Harmony, protokół blockchain warstwy 1, zobaczył swój natywny token ONE spaść do najniższego poziomu w historii — $0.0005735 — w środę 12 sierpnia 2026 roku, po tym, jak domniemany exploit umożliwił nieautoryzowane wygenerowanie około 4 miliardów tokenów ONE. Incydent wywołał silną presję sprzedażową i gwałtowny spadek ceny, podczas gdy projekt w pośpiechu podejmował działania w celu zamrożenia potencjalnie dotkniętych środków i zbadania naruszenia. Exploity polegające na nieautoryzowanym generowaniu tokenów są szczególnie szkodliwe dla sieci proof-of-stake, ponieważ bezpośrednio rozwodniają obecnych posiadaczy i podważają zaufanie do mechanizmów kontroli na poziomie konsensusu regulujących emisję tokenów.

Szczegóły domniemanego exploita

Wyprzedaż rozpoczęła się po tym, jak analityk on-chain Juiceberg zgłosił, że około 4 miliardy tokenów ONE zostało wygenerowanych bez autoryzacji poprzez puste bloki. Zgłoszona kwota odpowiada w przybliżeniu 26% całkowitej podaży ONE, choć Harmony nie potwierdziło niezależnie tej liczby.

Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE — Juiceberg (@the_juice_berg) August 12, 2026

https://x.com/the_juice_berg/status/2087353885765620127

Juiceberg dodatkowo zgłosił, że około 2,8 miliarda nowo wygenerowanych tokenów zostało przesłanych w kierunku giełd. Zgłoszone ruchy zintensyfikowały presję sprzedażową, a ONE krótkotrwale osiągnął swój najniższy poziom w historii, zanim odrobił straty do około $0.00087, zgodnie z danymi BeInCrypto.

Reakcja Harmony i działania zaradcze

Harmony potwierdziło nieautoryzowane wygenerowanie około 4 miliardów tokenów ONE i oświadczyło, że koordynuje z giełdami zamrożenie środków powiązanych z czterema zidentyfikowanymi portfelami atakującego. Projekt wstrzymał most Horizon, wydał łatkę walidatora (v2026.1.1) zaprojektowaną w celu zapobiegania dalszemu nieautoryzowanemu generowaniu tokenów oraz rozważa rollback sieci, jednocześnie przygotowując dodatkowe środki dla już wygenerowanych tokenów. Rollbacki sieci, choć czasami stosowane w reakcji na incydenty w kryptowalutach — najbardziej znane w przypadku Ethereum po włamaniu DAO w 2016 roku — pozostają kontrowersyjne, ponieważ przepisują historię transakcji i mogą osłabić zaufanie do niezmienności łańcucha.

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… — Harmony (@harmonyprotocol) August 12, 2026

https://x.com/harmonyprotocol/status/2087410115200889135

Wpływ na rynek tokena ONE

Cena ONE spadła o ponad 51% w ciągu dwóch godzin od incydentu, osiągając najniższy poziom w historii — $0.0005735 — we wczesnych godzinach 12 sierpnia. Do środy rano czasu europejskiego token odrobił 34% strat i był notowany na poziomie około $0.0007681 w momencie publikacji.

Przy całkowitej i obiegującej podaży wynoszącej 14,87 miliarda tokenów, ONE ma kapitalizację rynkową około $11,48 miliona. Token nadal znajduje się 99,8% poniżej swojego najwyższego poziomu w historii — $0.379 — osiągniętego w październiku 2021 roku.

Historia incydentów bezpieczeństwa

Incydent dodaje kolejne poważne naruszenie bezpieczeństwa do historii Harmony. W czerwcu 2022 roku most Horizon projektu został zaatakowany, co skutkowało utratą około $100 milionów w aktywach kryptowalutowych. Amerykańskie władze przypisały później ten atak północnokoreańskim grupom cybernetycznym Lazarus Group i APT38.

Incydent z 2022 roku wywołał również kontrowersje wokół propozycji wygenerowania miliardów dodatkowych tokenów ONE w celu rekompensaty dla poszkodowanych użytkowników. Harmony ostatecznie napotkało znaczący sprzeciw społeczności wobec tego planu.

Drugi poważny exploit w ciągu czterech lat — tym razem wymierzony bezpośrednio w emisję tokenów, a nie w most — wzbudza nowe obawy dotyczące mechanizmów bezpieczeństwa Harmony na poziomie walidatorów. Naruszenie wpisuje się w szerszy wzorzec głośnych exploitów w infrastrukturze warstwy 1 i międzyłańcuchowej, w tym ataków na mosty i mechanizmy konsensusu, które łącznie doprowadziły do strat rzędu miliardów dolarów w całej branży i zintensyfikowały kontrolę nad tym, jak nowe protokoły zabezpieczają uprawnienia do generowania tokenów i zarządzanie walidatorami.