Harmony's ONE token dropped approximately 40% during Asian morning trading hours on Wednesday, August 12, 2026, after an apparent exploit created roughly 4 billion new tokens—an amount equal to more than a quarter of the cryptocurrency's existing supply.

The Harmony team confirmed the attack and instructed the network operators that help run the blockchain to install an emergency software update designed to prevent any further unauthorized minting. The project said it is separately working on a strategy to address the tokens that were already created.

Harmony also paused its token bridge and asked exchanges to freeze funds traced to four wallet addresses linked to the incident:

• one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
• 0xe7427699427821230177dd13f460d6ce43014510
• one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
• 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5

"We are working on a patch and rollback options," Harmony said, adding that it would provide another update when more information becomes available.

The project shared the four addresses via its official X account:

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… — Harmony 💙 (@harmonyprotocol) August 12, 2026

Справка о Harmony и влиянии на предложение

Harmony — это блокчейн-сеть первого уровня, поддерживающая протоколы децентрализованных финансов (DeFi) и маркетплейсы. Ее нативный токен ONE используется для оплаты транзакций и помогает обеспечивать безопасность сети. На пике проект оценивался примерно в $4 billion в January 2022.

До инцидента в обращении находилось примерно 15 billion ONE, поэтому создание дополнительных 4 billion токенов означает резкое увеличение предложения примерно на 26%. Такое быстрое расширение напрямую размывает долю владения каждого существующего держателя ONE, поскольку каждый токен теперь представляет меньшую часть общего предложения сети.

Соображения по откату

Потенциальный откат со стороны Harmony означал бы возврат сети к состоянию до эксплуатации и продолжение работы с этой точки, фактически удаляя из признанной истории блокчейна транзакции, совершенные после этого момента. Такой подход может не позволить злоумышленнику сохранить вновь созданные токены в сети, но он становится значительно сложнее после того, как средства уже достигли бирж или были переведены в другие системы. Многие участники криптоиндустрии рассматривают откаты как противоречащие ключевому принципу блокчейна — неизменяемости.

Предполагаемая эксплуатация произошла через день после того, как Ravencoin, еще один более небольшой блокчейн, созданный на основе кода Bitcoin, столкнулся с возможным собственным откатом после того, как части его сети приняли недействительные блоки. В том случае майнеры начали перестраивать цепочку с момента до появления ошибки, поставив под риск отмены несколько дней транзакций. Хотя Ravencoin полностью отделен от Harmony, оба инцидента показывают внутренний компромисс в случае отката: устранение атаки может также отменить законные транзакции, совершенные после нее. Последовательные кризисы в отдельных сетях с малой и средней капитализацией также подчеркивают повторяющуюся уязвимость: более небольшие цепочки обычно работают с меньшим числом узлов-валидаторов и более ограниченными ресурсами безопасности, чем крупные сети вроде Bitcoin или Ethereum, что делает их сравнительно более уязвимыми как к техническим сбоям, так и к целевым атакам.

История инцидентов безопасности

Harmony уже сталкивалась с несанкционированным созданием токенов раньше. В December 2023, ошибка в системе стейкинга привела к созданию примерно 146.3 million ONE, когда токены, которые должны были перестать получать выплаты, продолжали их получать. Тогда Harmony сообщила, что в инциденте были задействованы 74 адреса, при этом один адрес получил 51.2 million ONE, а около 16.4 million впоследствии было переведено на биржу. Сеть отреагировала экстренным обновлением программного обеспечения и внесла адреса с неправомерно созданными токенами в черный список.

Harmony также стала целью одной из крупнейших атак на мосты в криптоиндустрии в 2022, когда из ее моста Horizon было похищено около $100 million после того, как злоумышленники скомпрометировали управлявшие им закрытые ключи. Позже ФБР приписало это хищение северокорейской группе Lazarus Group.

Инцидент в среду выглядит иным по своей природе, поскольку сообщаемый ущерб связан с созданием ONE в собственном блокчейне Harmony, а не с кражей активов через межсетевой мост. Это также третий публично раскрытый инцидент безопасности у Harmony примерно за четыре года.

Пока не ясно, как именно злоумышленнику удалось выпустить токены, Harmony не подтвердила собственный итоговый объем несанкционированной эмиссии и не пояснила, как планирует поступить с уже созданными монетами. То, насколько быстро проект сможет скоординировать валидаторов для принятия экстренного патча — и будут ли биржи сотрудничать с запросами на заморозку — определит, удастся ли локализовать несанкционированные токены или они начнут обращаться шире.

Источник: CoinDesk