Harmony reageert op een vermoedelijke exploit die naar verluidt de ongeautoriseerde creatie van miljarden ONE-tokens tot gevolg had. Het team zegt dat het met beurzen samenwerkt om getroffen tegoeden te bevriezen, terwijl het de beschikbare technische opties om het incident te beteugelen inventariseert. ONE is de native token van het Harmony-netwerk, een layer-1-blockchain die in 2019 zijn mainnet lanceerde en draait op een proof-of-stake-consensusmodel; ONE wordt gebruikt om transacties te betalen en om te staken bij validators.

In een bericht op X schreef het project:

We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information.

— Harmony 💙 (@harmonyprotocol) August 12, 2026

Naar verluidt bijna 4 miljard ONE gecreëerd

On-chain-analist Juiceberg meldde dat een aanvaller via lege blokken ongeveer 4 miljard ONE-tokens mintte, een hoeveelheid gelijk aan circa 26% van de totale voorraad van Harmony (bericht op X).

Harmony heeft het genoemde aantal geminte tokens niet onafhankelijk bevestigd of becommentarieerd en evenmin een uiteenzetting gepubliceerd over hoe de vermoedelijke exploit tot stand is gekomen. De publieke reactie laat echter zien dat het team de situatie behandelt als een lopend beveiligingsincident.

De gerapporteerde voorraadtoename is aanzienlijk van omvang, omdat deze tot een ernstige verdunning voor bestaande ONE-houders zou kunnen leiden als de nieuw gecreëerde tokens op de markt worden verkocht.

Daarnaast stelde Juiceberg dat het eindpunt voor de totale voorraad op het netwerk de vermeende inflatie niet direct verwerkte, waardoor de voorraadwijzigingen in reguliere dataquery's mogelijk aan het oog werden onttrokken.

2,8 miljard ONE bereikten volgens berichten de beurzen

Op basis van dezelfde on-chain-analyse wordt aangenomen dat 2,8 miljard van de vermeend geminte tokens rechtstreeks naar cryptobeurzen zijn gestuurd.

Juiceberg schatte dat circa 115 miljoen ONE — ongeveer 2,9% van de naar verluidt bijna 4 miljard gecreëerde tokens — nog altijd on-chain in bezit van de aanvaller zijn. De rest van de tokens is ofwel verkocht of verplaatst naar stortingswallets van beurzen, waar ze eveneens verkocht zouden kunnen worden.

ONE staat onder zware verkoopdruk

Naar aanleiding van de vermeende exploit kwam de marktprijs van ONE direct onder druk te staan. Als de tokens massaal naar de markt worden gestuurd, zou de potentiële verkoopliquiditeit sterk toenemen, wat een duidelijk risico vormt voor houders.

Noch Harmony, noch een onafhankelijke partij heeft bevestigd hoeveel van de voorraad is verkocht; dat bedrag blijft onduidelijk.

Harmony bereidt patch voor en overweegt rollback

Harmony meldde dat het contact onderhoudt met het eigen team en met beurzen om de met het incident verbonden tegoeden stop te zetten en te bevriezen. Het project heeft daarnaast een patch in ontwikkeling en evalueert rollback-opties.

Als een rollback wordt uitgevoerd, zou Harmony transacties die verband houden met de vermoedelijke exploit kunnen terugdraaien of verwijderen — een stap die afstemming vereist tussen het netwerk en de betrokken platforms. Harmony heeft niet bevestigd of een rollback daadwerkelijk zal worden uitgevoerd, en het team zei updates te zullen delen zodra er nieuwe informatie beschikbaar is. Terugdraaiacties op netwerkniveau van deze aard zijn zeldzaam en historisch omstreden; na de DAO-hack van 2016 leidde de beslissing van Ethereum om zijn chain via een hard fork terug te draaien en gestolen tegoeden ongedaan te maken tot een splitsing van het netwerk en het ontstaan van Ethereum Classic.

Het incident voegt zich bij het veiligheidsdossier van Harmony. De Horizon Bridge van het project, een cross-chain bridge die Harmony met andere netwerken verbindt, werd in juni 2022 geëxploiteerd, waarbij de aanvaller circa 100 miljoen dollar aan cryptovaluta buitmaakte. De FBI schreef die aanval vervolgens toe aan de Noord-Koreaanse Lazarus Group.

Voorlopig ligt de nadruk op het beteugelen van de vermeende inflatie van 4 miljard ONE, het beperken van de beweging van mogelijk getroffen tegoeden en het bepalen hoe het netwerk hersteld moet worden.