レイヤー1ブロックチェーンHarmonyは、攻撃者がネットワークを悪用し、総供給量の約26%に相当する約40億ONEトークンを無断で鋳造したことを確認した。不正鋳造により、CoinGeckoのデータに基づきトークン価格は37%下落して約$0.00077となった。不正鋳造攻撃は、攻撃者の意向に基づいて既存保有者の持分を希薄化し、対応する需要なしに供給を膨らませるため、特に深刻な被害をもたらす。

オンチェーンアナリストのJuicebergは水曜日の早い時間にこのエクスプロイトを最初に指摘し、正規のユーザートランザクションを含まないまま検証されたブロック（空のブロック）を通じて作成された鋳造量を約40億トークンと推定した。価格が下落する中、それらのトークンのうち約28億が取引所へ移動された。

追跡投稿の中で、Juicebergは攻撃者がオンチェーンで売却するための約1億1500万ONE（鋳造総量の約2.9%）を手元に残していると報告した。「圧倒的多数（約97%）はすでに取引所にある」とJuicebergは記し、それらのトークンはすでに売却されるか、入金ウォレットに留まっていると指摘した。

Harmonyはソーシャルメディアで対応し、「当社のチームおよび適切な取引所と協力して、資金の停止と凍結を行っている」と述べた。プロジェクトはさらに、パッチの準備を進め、ロールバックの選択肢を検討していると付け加えた。2度目の投稿で、Harmonyは4つのウォレット（Harmony形式とhex形式の両方で記載）を公開し、取引所に対してそれらに関連するすべてをブロックするよう要請した。

We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony 💙 (@harmonyprotocol) August 12, 2026

最初の声明から約2時間後、Harmonyはブリッジを一時停止し、1分以内にパッチをリリースして、バリデーターに対しさらなる鋳造を防ぐとされるビルドへのアップグレードを指示した。Harmonyのようなプルーフ・オブ・ステークネットワークでは、修正のデプロイは十分な数のバリデーターが時間内にアップグレードを調整することに依存する。すでに作成されたトークンへの対応にはさらなるアップデートが必要であるとチームは述べた。その時点で、Juicebergの最初の報告から5時間が経過していた。

プロジェクトは脆弱性の性質を公表しておらず、作成されたトークンの正確な数も確認しておらず、取引所に到達した量も明らかにしていない。Juicebergはまた、ある異常を指摘した。HarmonyのtotalSupplyエンドポイントが新たに鋳造されたトークンを反映しておらず、価格トラッカーは循環供給量を約148.7億のまま表示し続けていた。

ロールバックの検討事項

ロールバックはネットワークをエクスプロイト以前の状態に復元し、その後に続くトランザクションを承認済み履歴から消去する。このアプローチにはトレードオフがあり、攻撃後に正当なユーザーが行ったトランザクションも抹消される。ロールバックは暗号資産業界でも議論が分かれる。支持者は破滅的なエクスプロイトからユーザーを保護すると主張する一方、批判者はブロックチェーンが保証すべき不変性を損なうと主張する。

Harmonyは過去にも重大なエクスプロイトを経験している。2022年6月、ハッカーがHorizonクロスチェーンブリッジから約1億ドルを流出させ、この攻撃は後にFBIが北朝鮮のLazarus Groupによるものと断定した。プロジェクトの初期の回復案は被害者をONEトークンで補償するもので、新たに数十億のトークンを鋳造しチェーンをハードフォークすることが必要だった。その計画は十分な批判を集め、チームは財源から資金を調達する代替案に置き換えた。

ONEは現在約1150万ドルの時価総額を維持しており、この指標ではトップ1000トークン圏外に位置している。トークンは最後に2021年10月の過去最高値である$0.38の付近で取引され、現在はその水準から99%以上下落している。