Блокчейн первого уровня Harmony подтвердил, что атакующий эксплуатировал её сеть для несанкционированной эмиссии около 4 млрд токенов ONE — примерно 26% от общего предложения. Несанкционированная эмиссия привела к падению цены токена на 37% до $0,00077, согласно данным CoinGecko. Атаки такого типа наносят особенно серьёзный ущерб, поскольку они размывают доли существующих держателей по воле атакующего, увеличивая предложение без соответствующего спроса.

Аналитик on-chain Juiceberg впервые зафиксировал эксплойт рано утром в среду, оценив объём эмиссии почти в 4 млрд токенов, созданных через пустые блоки — блоки, валидированные без содержания легитимных пользовательских транзакций. Около 2,8 млрд из этих токенов были переведены на биржи по мере снижения цены.

В последующем сообщении Juiceberg сообщил, что у атакующего оставалось около 115 млн ONE для продажи on-chain — примерно 2,9% от общего объёма эмитированных токенов. «Подавляющее большинство (~97%) уже находится на биржах», — написал Juiceberg, отметив, что эти токены были либо проданы, либо находились на депозитных кошельках.

Harmony ответила в социальных сетях, заявив, что «работает с нашей командой и соответствующими биржами, чтобы остановить и заморозить средства». Проект добавил, что готовит патч и рассматривает варианты отката. Во втором сообщении Harmony назвала четыре кошелька — каждый в форматах Harmony и hex — и призвала биржи блокировать любые операции, отслеживаемые до них.

We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony 💙 (@harmonyprotocol) August 12, 2026

Чуть более чем через два часа после первого заявления Harmony приостановила работу своего моста и в течение минуты выпустила патч, предписав валидаторам обновиться до сборки, которая, по её словам, предотвращает любую дальнейшую эмиссию. В сетях типа Harmony, использующих доказательство доли, развёртывание исправления зависит от того, успеет ли достаточное количество валидаторов скоординированно провести обновление. Обработка уже созданных токенов потребует ещё одного обновления, отметила команда. К тому моменту прошло уже пять часов с момента первого сообщения Juiceberg.

Проект не раскрыл характер уязвимости, не подтвердил точное количество созданных токенов и не сообщил, какой объём достиг бирж. Juiceberg также отметил аномалию: эндпоинт totalSupply Harmony не отражал новые токены, а ценовые трекеры продолжали показывать объём циркулирующего предложения на уровне около 14,87 млрд.

Соображения по откату

Откат вернул бы сеть в состояние до эксплойта, удалив последующие транзакции из принятой истории. Этот подход имеет свои компромиссы, поскольку транзакции, совершённые легитимными пользователями после атаки, также были бы аннулированы. Откатывание блокчейна остаётся спорным вопросом в криптоиндустрии: сторонники утверждают, что оно защищает пользователей от катастрофических эксплойтов, в то время как критики полагают, что это подрывает неизменность, которую блокчейны призваны гарантировать.

Harmony уже сталкивалась с серьёзным эксплойтом ранее. В июне 2022 года хакеры вывели около $100 млн из её кросс-чейн моста Horizon в ходе атаки, которую ФБР позже приписало лаза́рус-группе Северной Кореи. Первоначальное предложение проекта по восстановлению заключалось в возмещении убытков жертвам в токенах ONE, что потребовало бы эмиссии миллиардов новых токенов и хард-форка сети. Этот план вызвал достаточную критику, чтобы команда заменила его альтернативой, финансируемой из казны проекта.

В настоящее время рыночная капитализация ONE составляет около $11,5 млн, что не позволяет ей войти в топ-1000 токенов по этому показателю. Токен в последний раз торговался около своего исторического максимума в $0,38, установленного в октябре 2021 года, и с тех пор потерял более 99% стоимости.