- Harmonys ONE-Token fiel nach Berichten über die unrechtmäßige Erstellung von rund 4 Milliarden neuen Tokens um etwa 39%.
- Die mutmaßliche Prägung könnte rund 26% des bestehenden ONE-Angebots ausmachen und stellt erhebliche Verkaufs- und Verwässerungsrisiken dar.
- Harmony bittet Börsen, verknüpfte Guthaben einzufrieren, bereitet ein Patch vor und prüft einen möglichen Rollback der Blockchain.
Der ONE-Token von Harmony fiel am 12. August um etwa 39 %, nachdem On-Chain-Daten auf die illegale Erstellung von etwa 4 Milliarden Token hingewiesen hatten. Dies könnte die aktuellen Inhaber des Tokens um fast ein Viertel ärmer gemacht und erneut Bedenken hinsichtlich der Sicherheitsprobleme aufgeworfen haben.
Die Prägung wurde vom On-Chain-Analysten Juiceberg gemeldet. Gleichzeitig erklärte Harmony, es führe Gespräche mit Börsen über die Sperrung der mit der Prägung verbundenen Mittel und bereite auch einen Patch sowie ein mögliches Rollback vor. Das Projekt bestätigte jedoch weder die Prägung von 4 Milliarden Token noch gab es die Ursache dafür bekannt.
Vier Milliarden Token aus leeren Blöcken gezaubert
Was diesen Vorfall noch schwerwiegender macht, ist das angesprochene Volumen. Juiceberg schätzte, dass etwa 4 Milliarden ONE durch sogenannte „leere Blöcke“ erstellt wurden. Da vor dem Vorfall bereits etwa 15 Milliarden ONE im Umlauf waren, waren etwa 26 % der Gesamtmenge betroffen.
Harmony wurde ausgenutzt, da On-Chain-Daten eine unbefugte Prägung von 4 Mrd. ONE (26 % der Umlaufmenge) über leere Blöcke offenlegen, wobei 2,8 Mrd. schnell an Börsen weitergeleitet wurden, während der Preis einbrach und der totalSupply-Endpunkt die Inflation $ONE verschleiert
— Juiceberg (@the_juice_berg) August 12, 2026
Die „leeren Blöcke“ erklären jedoch nicht, wie die Prägung stattfand. Die normalen Block-Belohnungsmechanismen von Harmony sehen eine Belohnung von 7 ONE für jeden bestätigten Shard-Block vor. Wäre es also zu einer Prägung im Milliardenbereich gekommen, würde dies auf Fehler oder Korruption in der Netzwerk-Buchhaltung, dem Zustandsübergang, den Belohnungs- oder Validierungsmechanismen hindeuten.
Harmony hat noch nicht identifiziert, welche Komponente Probleme verursacht. Daher können die Details des Vorfalls noch nicht bestimmt werden.
Der Großteil der geprägten Menge wird bereits an Börsen zurückverfolgt
Der Verkaufsdruck hat bereits eingesetzt. Juiceberg schätzt, dass fast 2,8 Milliarden ONE an Börsen gegangen sind und 115 Millionen ONE verbleiben, die On-Chain verkauft werden können. Harmony hat diese Zahlen noch nicht verifiziert.
Es ist erwähnenswert, dass die Überweisung der Token an die Börse nicht bedeutet, dass sie bereits verkauft wurden. Tatsächlich könnten sie in Einzahlungs-Wallets verbleiben oder geändert oder abgehoben werden, noch bevor eine Sperranfrage gestellt wurde.
Harmony strebt Sperrungen und ein Rollback an
Während Harmony zuvor die Börsen nur um Kooperation und die Arbeit mit ihren Systemen gebeten hatte, fordert es sie nun auf, die mit vier Wallet-Paaren verbundenen Mittel zu sperren und zu blockieren. Harmony gab auch Wallet-Adressen im Harmony- und Ethereum-Format an, die mit dem Angriff verbunden sind.
Wir bitten alle Börsen, die Mittel, die auf diese 4 Wallet-Adressen zurückzuführen sind, zu blockieren und zu sperren:
— Harmony 💙 (@harmonyprotocol) August 12, 2026
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
Diese Aktion ermöglicht es den Börsen, genau zu wissen, welche Adressen beteiligt sind, und Einzahlungen, die mit der bestimmten Prägung verknüpft sind, möglicherweise zu identifizieren. Somit können die Börsen jede Auszahlung von Geld oder Geldüberweisung verhindern. Harmony hat der Community jedoch nicht mitgeteilt, an welche Börsen die Mittel gesendet wurden, wie viel insgesamt von ihnen empfangen wurde und wie viel Geld gesperrt wurde.
Es ist erwähnenswert, dass das Projektteam an der Erstellung eines Patches und möglichen Rollbacks arbeitete. Während die Löschung des Guthabens des Angreifers relativ einfach ist, ist das Rollback viel komplizierter, da Harmony den Bereich der Blöcke, die zurückgesetzt werden sollen, verstehen und Transaktionen in diesem Bereich verwalten muss.
Diese beiden Tools sind völlig unterschiedlich: Börsen können ihre Assets sperren, und ein Rollback ändert die Historie der Blockchain.
Warum die Fallout-Effekte hauptsächlich innerhalb von Harmony bleiben
Der Schaden für ONE ist schwerwiegend, aber eine breitere Ansteckung scheint begrenzter zu sein. Das Ökosystem von Harmony ist weit kleiner als zu seinem Höhepunkt im Jahr 2022, was weniger externe Liquidität hinterlässt, durch die ein ONE-Versorgungsschock sich ausbreiten könnte.
Das macht den Vorfall nicht unbedeutend. Milliarden neu geschaffener ONE, die an Börsen gelangen, können immer noch Market Maker, Risikomanagementsysteme der Börsen und Token-Inhaber beeinflussen.
Das größere Problem ist das Vertrauen. Wenn Harmony nicht erklären kann, warum Milliarden von Token in Umlauf geraten sind, haben Investoren wenig Grund anzunehmen, dass das gleiche Problem nicht wieder passieren kann.
Ein Echo von Harmonys früherem Token-Prägungs-Bug
Probleme mit unbeabsichtigter Token-Erstellung gab es bei Harmony bereits zuvor. Im Dezember 2023 gab Harmony bekannt, dass eine Schwachstelle in der Staking-Logik hinter der Erstellung von 146,28 Millionen ONE-Token für 74 Delegator-Adressen stand. In dieser Situation wurden reif gewordene, nicht zustellbare Token nicht aus dem Zustand des Netzwerks gelöscht. Auf diese Weise konnten dieselben Token mehrfach verteilt werden. Um dieses Problem zu lösen, musste Harmony einen Notfall-Hardfork durchführen.
Die neu aufgedeckte Prägung von 2026 ist etwa 27-mal größer. Obwohl diese Vorfälle nicht genau gleich sind, ist es dennoch wichtig festzustellen, dass jeder zeigt, wie Fehler in der Buchhaltungslogik zur Erstellung neuer Token führen können, im Gegensatz zum Diebstahl bestehender Token.
Dies wird besonders wichtig im Vergleich zum Horizon-Brücken-Hack von 2022 bei Harmony. In diesem Fall gelangten Hacker an Vermögenswerte im Wert von etwa 100 Millionen US-Dollar aus der Brücke, und dieses Verbrechen wurde später der Lazarus-Gruppe (Nordkorea) zugeschrieben.
Die aktuelle Situation ist sogar noch schlimmer, da sie das Kernstück des monetären Buchhaltungssystems der Blockchain trifft. Die Schlüsselfragen sind nun: Wie viele ONE wurden erstellt, wie viele davon wurden gesperrt und welche Sicherheitslücken haben diese Prägung verursacht?
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist mit Harmonys ONE-Token passiert?
On-Chain-Daten zeigten, dass ein Angreifer etwa 4 Milliarden ONE prägte, was rund 26% des Angebots entspricht; dies soll laut Angaben über leere Blöcke geschehen sein. Der Token-Kurs fiel um etwa 26%, da der Großteil des neuen Angebots an Börsen transferiert wurde.
Wie viel der geprägten ONE hat der Angreifer bereits bewegt?
Laut Analyst Juiceberg befinden sich rund 97% der geprägten Tokens bereits auf Börsen, entweder verkauft oder in Einzahlungs-Wallets gelagert. Nur noch etwa 115 Millionen ONE, also 2,9%, sind weiterhin on-chain vorhanden.
Wurde Harmony bereits zuvor angegriffen?
Ja. Seine Horizon-Bridge verlor im Juni 2022 rund 100 Millionen US-Dollar, nachdem private Schlüssel kompromittiert worden waren. Das FBI gab später an, dass Nordkoreas Lazarus-Gruppe dafür verantwortlich war.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
