Токен ONE от Harmony упал на 40% после предполагаемой чеканки 4B токенов

Токен ONE от Harmony упал примерно на 39% 12 августа после того, как данные в блокчейне указали на незаконное создание примерно 4 миллиардов токенов. Это могло обесценить текущих держателей токена почти на четверть и вновь вызвало опасения по поводу проблем безопасности.

О чеканке сообщил ончейн-аналитик Juiceberg. Тем временем Harmony заявила, что ведет переговоры с биржами о заморозке средств, связанных с чеканкой, и готовит патч и возможный откат. Однако проект не подтвердил чеканку 4 миллиардов токенов и не раскрыл причину этого.

Четыре миллиарда токенов, созданных из пустых блоков

Что делает этот инцидент еще более серьезным, так это объем, о котором идет речь. Juiceberg оценил, что было создано около 4 миллиардов ONE через то, что было названо «пустыми блоками». Поскольку до инцидента в обращении находилось около 15 миллиардов ONE, это означает, что было задействовано примерно 26% от общего предложения.

Harmony эксплуатируется: данные ончейна выявляют несанкционированную чеканку 4 млрд ONE (26% от предложения) через пустые блоки, при этом 2,8 млрд быстро выведены на биржи на фоне обвала цены, а эндпоинт totalSupply скрывает инфляцию $ONE

— Juiceberg (@the_juice_berg) Август 12, 2026

Однако «пустые блоки» не объясняют, как произошла чеканка. Нормальные механизмы вознаграждения за блоки в Harmony предусматривают вознаграждение в размере 7 ONE за каждый подтвержденный блок шарда. Следовательно, если бы произошла чеканка на сумму в несколько миллиардов ONE, это означало бы наличие ошибок или повреждений в механизмах учета сети, перехода состояния, вознаграждения или валидации.

Harmony пока не определила компонент, в котором возникли проблемы. Поэтому она все еще не может определить детали инцидента.

Большая часть созданного предложения уже отслеживается на биржах

Давление продавцов уже началось. Juiceberg оценил, что почти 2,8 миллиарда ONE поступили на биржи, а 115 миллионов ONE осталось для продажи в ончейне. Harmony еще не подтвердила эти цифры.

Стоит отметить, что перевод токенов на биржу не означает, что они были проданы. На самом деле, они могут оставаться в депозитных кошельках или быть изменены или выведены еще до того, как будет отправлен какой-либо запрос на заморозку.

Harmony заявляет о преследовании заморозки и отката

Если раньше Harmony просила биржи только сотрудничать и работать с их системами, то теперь она просит их заморозить и заблокировать средства, связанные с четырьмя парами кошельков. Harmony также предоставила адреса кошельков в форматах Harmony и Ethereum, связанные с атакой.

Мы просим все биржи заблокировать и заморозить средства, которые ведут к этим 4 адресам кошельков:

one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
0xe7427699427821230177dd13f460d6ce43014510

one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW

— Harmony 💙 (@harmonyprotocol) Август 12, 2026

Это действие позволяет биржам точно знать, какие адреса задействованы, и идентифицировать депозиты, связанные с конкретной чеканкой. Таким образом, биржа сможет предотвратить любой вывод средств или перевод денег. Однако Harmony не проинформировала сообщество о том, на какие биржи были отправлены средства, общую сумму, полученную ими, и сумму замороженных средств.

Стоит отметить, что команда проекта работала над созданием патча и возможных откатов. Хотя удаление баланса атакующего относительно легко, откат гораздо сложнее, поскольку Harmony должна понять диапазон блоков для отката и управлять транзакциями в этом диапазоне.

Эти два инструмента совершенно разные: биржи могут замораживать свои активы, а откат изменяет историю блокчейна.

Почему последствия остаются в основном внутри Harmony

Ущерб для ONE серьезный, но более широкое заражение, похоже, ограничено. Экосистема Harmony намного меньше, чем в пике 2022 года, что оставляет меньше внешней ликвидности, через которую мог бы распространиться шок предложения ONE.

Это не делает инцидент незначительным. Миллиарды вновь созданных ONE, поступающих на биржи, все еще могут повлиять на маркетмейкеров, системы риска бирж и держателей токенов.

Более серьезная проблема — это доверие. Если Harmony не сможет объяснить, почему в обращение поступили миллиарды токенов, у инвесторов мало оснований полагать, что та же проблема не может произойти снова.

Эхо более раннего бага чеканки токенов в Harmony

Проблемы с непреднамеренным созданием токенов случались в Harmony и раньше. Еще в декабре 2023 года Harmony раскрыла, что уязвимость в логике стейкинга привела к созданию 146,28 миллиона токенов ONE для 74 адресов делегатов. В этой ситуации зрелые недопредоставленные средства не удалялись из состояния сети. Таким образом, эти же токены могли распределяться многократно. Чтобы решить эту проблему, Harmony пришлось запустить экстренный хардфорк.

Недавно раскрытая чеканка 2026 года примерно в 27 раз больше. Хотя эти инциденты не совсем одинаковы, все же важно отметить, что каждый из них демонстрирует, как ошибки в логике учета могут привести к созданию новых токенов, а не краже существующих.

Это становится особенно важным при сравнении с взломом моста Horizon в 2022 году в Harmony. В этом случае хакерам удалось украсть активы на сумму около 100 миллионов долларов из моста, и это преступление позже было приписано группе Lazarus (Северная Корея).

Текущая ситуация даже хуже, поскольку она нацелена на ядро системы денежного учета блокчейна. Теперь ключевые вопросы заключаются в том, сколько ONE было создано, сколько из них было заморожено и какие уязвимости привели к этой чеканке.