Блокчейн Harmony подвергся крупной атаке безопасности, в результате которой было несанкционированно создано около 4 миллиардов токенов ONE, что эквивалентно примерно 26% от общего объёма предложения криптовалюты. Атака использовала уязвимость, связанную с пустыми блоками, и спровоцировала быстрое перемещение вновь созданных токенов между сотнями кошельков. Этот инцидент стал вторым крупным нарушением безопасности Harmony после отдельного взлома её моста Horizon Bridge на сумму 100 миллионов долларов в июне 2022 года. В отличие от предыдущей атаки, которая была направлена на кросс-чейн мост, соединяющий Harmony с другими сетями, данный эксплойт, по всей видимости, связан с уязвимостью в основной логике обработки блоков блокчейна.

Масштабы эксплойта вызвали серьёзные опасения относительно влияния на существующих держателей ONE, стабильность рынка и целостность истории транзакций блокчейна. Было отслежено более 10 000 переводов с участием несанкционированно созданных токенов по 409 кошелькам. По сообщениям, около 2,8 миллиарда из этих токенов были переведены на криптовалютные биржи, что способствовало резкому падению цены ONE на величину до 50%.

Harmony отреагировала развёртыванием экстренного программного патча, поручением валидаторам обновиться, приостановкой работы своего моста и координацией с биржами для замораживания средств, связанных с эксплойтом.

Harmony отслеживает средства и оповещает биржи

Harmony заявила, что в ходе расследования было выявлено 10 288 переводов с участием затронутых токенов, распределённых по 409 кошелькам. Проект также уведомил партнёров-биржи о сотнях подозрительных депозитных транзакций, связанных с украденными средствами.

По словам Harmony, партнёры-биржи отреагировали блокировкой и замораживанием выявленных кошельков, контролируемых хакерами. Команда предоставила биржам информацию, связывающую подозрительные средства с четырьмя адресами кошельков, которые, как предполагается, связаны с эксплойтом.

Эти меры направлены на предотвращение конвертации несанкционированно созданных токенов ONE в другие активы или их вывода с торговых платформ, пока команда блокчейна определяет, как устранить причинённый ущерб.

Harmony также приостановила работу своего моста bridge.harmony.one после инцидента. Эта мера была направлена на снижение вероятности дальнейшего перемещения затронутых активов во время экстренного реагирования.

Экстренный патч устраняет уязвимость чеканки токенов

Harmony выпустила экстренное обновление программного обеспечения под обозначением v2026.1.1 и поручила валидаторам обновить свои узлы. Патч был разработан для предотвращения использования уязвимости для создания дополнительных токенов.

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:

one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn

0xe7427699427821230177dd13f460d6ce43014510

one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4

0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5…

— Harmony (@harmonyprotocol) August 12, 2026

Проект блокчейна сообщил, что примерно через четыре часа после выпуска экстренного патча 53% валидаторов завершили обновление. Harmony поблагодарила валидаторов и других участников за поддержку оперативного реагирования, продолжая работу над мерами по решению проблемы уже созданных токенов.

Различие между остановкой дополнительной чеканки и устранением уже существующего увеличения предложения остаётся существенным. Хотя патч может предотвратить использование той же уязвимости для генерации новых токенов, он не удаляет автоматически миллиарды ONE, уже созданных в результате эксплойта.

Откат блокчейна может изменить недавние транзакции

Harmony указала, что откат блокчейна (rollback) рассматривается как наиболее практичное решение из обсуждаемых. Такая мера потенциально могла бы удалить мошеннические транзакции из цепи и восстановить реестр до состояния, предшествовавшего эксплойту. Наиболее известным историческим прецедентом такого подхода является хард-форк сообщества Ethereum 2016 года после взлома DAO, который отменил мошеннические транзакции, но также привёл к разделению цепи на два отдельных блокчейна — Ethereum и Ethereum Classic — после того, как часть пользователей продолжила использовать исходную, неизменённую цепь.

Due to the incident, we have paused .

— Harmony (@harmonyprotocol) August 12, 2026

Однако откат может создать сложности для добросовестных пользователей. Транзакции с затронутыми токенами могли пройти через биржи или другие кошельки до того, как средства были идентифицированы. Отмена активности в блокчейне может затронуть пользователей, которые приобрели активы, не зная об их связи с эксплойтом.

All validators, please upgrade. This patch prevents any further minting. We'll follow up with another update to address the already minted tokens.

— Harmony (@harmonyprotocol) August 12, 2026

В то же время оставление мошеннических токенов в обращении может существенно размыть доли существующих держателей, поскольку несанкционированная чеканка увеличила эффективное предложение на миллиарды ONE.

Таким образом, решение об откате представляет собой серьёзный компромисс: удаление мошеннической активности могло бы восстановить предполагаемый объём предложения токенов, в то время как отмена транзакций может затронуть и добросовестных пользователей, взаимодействовавших с блокчейном после эксплойта.

We traced 10288 transfers across all 409 wallets where the fraudulently minted tokens have landed, and alerted exchange partners on hundreds of suspicious deposit transactions. They promptly blocked the hacker's wallets. As of now, 53% of our validators completed the upgrade…

— Harmony (@harmonyprotocol) August 12, 2026

Harmony заявила, что предоставит дополнительные детали после оценки доступных вариантов. До достижения окончательного решения проект полагается на обновления валидаторов, замораживание средств на уровне бирж и приостановку работы своего моста для сдерживания инцидента.

Данный эксплойт подчёркивает постоянные риски безопасности, с которыми сталкиваются блокчейн-сети, где уязвимость, затрагивающая обработку транзакций или валидацию блоков, может иметь немедленные последствия для предложения токенов, рыночных цен и средств пользователей. Инцидент также подчёркивает важность оперативной координации между разработчиками блокчейна, валидаторами и криптовалютными биржами при реагировании на крупномасштабные нарушения безопасности.

Теперь, когда экстренный патч предотвращает дальнейшую несанкционированную чеканку, следующая крупная задача Harmony — определить, как поступить с примерно 4 миллиардами ранее созданных токенов ONE, не вызвав излишних нарушений для добросовестных пользователей.