Блокчейн Harmony (Layer 1) подтвердил критический эксплойт, в результате которого было несанкционированно выпущено около 4 млрд токенов ONE через пустые блоки — это составляет примерно 26% от ранее существовавшего предложения токена. Несанкционированная эмиссия наносит особый ущерб сетям Layer 1, поскольку напрямую разбавляет предложение токена и подрывает доверие к монетарной политике на уровне консенсуса, в отличие от взломов мостов или кошельков, при которых происходит перевод существующих токенов.

Ончейн-аналитик Juiceberg сообщил, что злоумышленник оперативно перевёл около 2,8 млрд ONE на централизованные биржи на фоне резкого падения цены токена. По данным Juiceberg, у злоумышленника на цепи осталось лишь около 115 млн ONE — примерно 2,9% от незаконно выпущенного объёма, в то время как «the overwhelming majority, approximately 97%, is already on exchanges and has either been sold or is sitting in deposit wallets ready to sell.»

«We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony (@harmonyprotocol) August 12, 2026

Реакция рынка была мгновенной. ONE упал примерно на 40% и торговался около $0,0008, что соответствует номинальной стоимости несанкционированно выпущенных токенов примерно в $3,2 млн. Усугубляя проблему прозрачности, конечная точка totalSupply Harmony не сразу отразила инфляцию, что могло скрыть факт размытия предложения от пользователей и систем мониторинга.

В ответ Harmony поручила валидаторам установить экстренный патч, предотвращающий дальнейшую эмиссию, приостановила работу токенного моста и опубликовала четыре адреса кошельков, связанных с инцидентом, обратившись к биржам с просьбой заморозить соответствующие средства. Сеть заявила о разработке комплексного патча и рассмотрении вариантов отката. Сотрудничество крупных бирж с запросами о заморозке средств и своевременное внедрение патча достаточным числом валидаторов для прекращения дальнейшей эмиссии станут критически важными индикаторами в ближайшие часы.

ZachXBT отказывается от содействия на фоне продолжающихся усилий по восстановлению

Инцидент вновь привлёк внимание к прошлым провалам в области безопасности Harmony и её отношениям с сообществом исследователей. Ончейн-следователь ZachXBT публично отказался помогать с текущим инцидентом, заявив: «I will not be tracking this incident and think no one should assist them for free.»

«I will not be tracking this incident and think no one should assist them for free. Harmony took advantage of people who assisted during the $100M Harmony Bridge exploit by DPRK in 2022 and rewarded $0 for significant freezes which lead to LE seizures and simply said 'good job'» — ZachXBT (@zachxbt) August 12, 2026

Он сослался на действия Harmony в связи с эксплойтом Horizon Bridge 2022 года, который ФБР приписало лazarus Group Северной Кореи. ZachXBT заявил, что Harmony якобы «took advantage of people who assisted» и «rewarded $0 for significant freezes which lead to LE seizures and simply said 'good job.'»

Этот бойкот подчёркивает растущий дефицит доверия на фоне того, что Harmony рассматривает возможность отката блокчейна, который вернул бы сеть в состояние до эксплойта, но стёр бы последующие транзакции — шаг, широко расцениваемый как противоречащий принципу неизменности блокчейна. Откаты остаются предметом споров в криптоиндустрии — наиболее известным прецедентом является реакция Ethereum на взлом DAO в 2016 году, которая привела к разделению цепи и созданию Ethereum Classic. Усилия по восстановлению дополнительно осложняются тем фактом, что большинство средств уже поступили на биржи.

Данный эксплойт является третьим крупным инцидентом безопасности Harmony за последние годы, после ошибки в стейкинге в декабре 2023 года, которая привела к созданию 146,3 млн ONE, и атаки на мост в 2022 году, похитившей около $100 млн. Подобная картина повторяющихся инцидентов поднимает более широкие вопросы о тщательности аудитов и качестве работы по устранению последствий в небольших проектах Layer 1, где ограниченные ресурсы могут сдерживать как тестирование безопасности, так и программы баг-баунти. Harmony пока не раскрыла техническую первопричину последнего взлома.