Der ONE-Token von Harmony fiel am 12. August um etwa 39 %, nachdem Daten auf der Blockchain auf die unrechtmäßige Erschaffung von etwa 4 Milliarden Token hindeuteten. Dies hätte die aktuellen Inhaber des Tokens um fast ein Viertel ärmer machen können und hat erneut Bedenken hinsichtlich der Sicherheitsprobleme aufgeworfen.
Das Prägen wurde von dem On-Chain-Analysten Juiceberg gemeldet. Unterdessen erklärte Harmony, dass man mit Börsen über das Einfrieren der mit dem Prägen verbundenen Gelder in Gesprächen sei und dass man außerdem einen Patch und möglicherweise einen Rollback vorbereite. Das Projekt bestätigte jedoch weder das Prägen von 4 Milliarden Token noch legte es die Ursache dafür offen.
Vier Milliarden Token aus leeren Blöcken hervorgezaubert Was diesen Vorfall noch schwerwiegender macht, ist vielleicht das Volumen, über das gesprochen wird. Juiceberg schätzte, dass etwa 4 Milliarden ONE durch sogenannte „leere Blöcke“ erschaffen wurden. Da vor dem Vorfall bereits etwa 15 Milliarden ONE im Umlauf waren, waren ungefähr 26 % des Gesamtangebots betroffen.
Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE
— Juiceberg (@the_juice_berg) August 12, 2026
Die „leeren Blöcke“ erklären jedoch nicht, wie das Prägen zustande kam. Die normalen Blockbelohnungsmechanismen von Harmony bieten eine Belohnung von 7 ONE für jeden bestätigten Shard-Block. Wenn also ein Prägevorgang in Milliardenhöhe stattgefunden hätte, würde dies auf Fehler oder Korruption in der Netzwerkbuchhaltung, dem Zustandsübergang, den Belohnungs- oder Validierungsmechanismen hindeuten.
Harmony hat die fehlerhafte Komponente noch nicht identifiziert. Daher kann es die Einzelheiten des Vorfalls immer noch nicht bestimmen.
Ein Großteil der geprägten Menge wird bereits bis zu den Börsen zurückverfolgt Der Verkaufsdruck hat bereits eingesetzt. Juiceberg schätzt, dass fast 2,8 Milliarden ONE an Börsen gegangen sind und 115 Millionen ONE noch auf der Blockchain zum Verkauf übrig sind. Harmony hat diese Zahlen noch nicht verifiziert.
Es ist erwähnenswert, dass die Überweisung der Token an die Börse nicht bedeutet, dass sie verkauft wurden. Tatsächlich könnten sie in Einzahlungs-Wallets verbleiben oder geändert oder abgehoben werden, bevor überhaupt eine Einfrierungsanfrage gesendet wurde.
Harmony sagt, es verfolge Einfrierungen und einen Rollback Während Harmony zuvor die Börsen nur gebeten hatte, zu kooperieren und mit ihren Systemen zu arbeiten, bittet es sie nun, die Gelder im Zusammenhang mit vier Wallet-Paaren einzufrieren und zu blockieren. Harmony gab auch Wallet-Adressen im Harmony- und Ethereum-Format an, die mit dem Angriff in Verbindung stehen.
We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Diese Maßnahme ermöglicht es den Börsen, genau zu wissen, welche Adressen betroffen sind und möglicherweise Einzahlungen zu identifizieren, die mit dem betreffenden Prägevorgang verbunden sind. Somit kann die Börse jede Auszahlung oder Geldüberweisung verhindern. Harmony informierte die Community jedoch nicht darüber, an welche Börsen die Gelder gesendet wurden, wie hoch der Gesamtbetrag war, den sie erhalten haben, und wie hoch der Betrag der eingefrorenen Gelder ist.
Es ist erwähnenswert, dass das Projektteam an der Erstellung eines Patches und möglichen Rollbacks arbeitete. Während das Löschen des Guthabens des Angreifers relativ einfach ist, ist der Rollback viel komplizierter, da Harmony den Bereich der Blöcke verstehen muss, die zurückgerollt werden sollen, und die Transaktionen in diesem Bereich verwalten muss.
Diese beiden Instrumente sind völlig verschieden: Börsen können ihre Vermögenswerte einfrieren, und ein Rollback verändert die Geschichte der Blockchain.
Warum die Auswirkungen größtenteils innerhalb von Harmony bleiben Der Schaden für ONE ist schwerwiegend, aber eine breitere Ansteckung erscheint begrenzter. Das Ökosystem von Harmony ist weitaus kleiner als zu seinem Höhepunkt im Jahr 2022, sodass weniger externe Liquidität vorhanden ist, über die sich ein ONE-Angebotsschock ausbreiten könnte.
Das macht den Vorfall nicht unbedeutend. Milliarden neu geschaffener ONE, die in Börsen gelangen, können dennoch Market Maker, Börsenrisikosysteme und Token-Inhaber beeinträchtigen.
Das größere Problem ist das Vertrauen. Wenn Harmony nicht erklären kann, warum Milliarden von Token in Umlauf gelangten, haben Anleger kaum einen Grund anzunehmen, dass dasselbe Problem nicht erneut auftreten kann.
Ein Echo von Harmonies früherem Token-Prägefehler Unbeabsichtigte Token-Erzeugungsprobleme gab es bei Harmony bereits früher. Im Dezember 2023 offenbarte Harmony, dass eine Schwachstelle in der Staking-Logik für die Erschaffung von 146,28 Millionen ONE-Token für 74 Delegator-Adressen verantwortlich war. In dieser Situation wurden ausgereifte, nicht zustellbare Beträge nicht aus dem Zustand des Netzwerks gelöscht. Auf diese Weise konnten dieselben Token mehrfach verteilt werden. Um dieses Problem zu lösen, musste Harmony einen Notfall-Hard-Fork durchführen.
Das neu aufgedeckte Prägen im Jahr 2026 ist etwa 27-mal größer. Obwohl sich diese Vorfälle nicht exakt gleichen, ist es dennoch wichtig zu beachten, dass jeder zeigt, wie Fehler in der Buchhaltungslogik zur Erschaffung neuer Token führen können, im Gegensatz zum Diebstahl vorhandener Token.
Dies wird besonders wichtig, wenn man es mit dem Horizon-Bridge-Hack von Harmony im Jahr 2022 vergleicht. In diesem Fall gelang es Hackern, Vermögenswerte im Wert von etwa 100 Millionen US-Dollar aus der Bridge zu stehlen, und dieses Verbrechen wurde später der Lazarus-Gruppe (Nordkorea) zugeschrieben.
Die aktuelle Situation ist sogar noch schlimmer, da sie den Kern des monetären Buchhaltungssystems der Blockchain betrifft. Die zentralen Fragen sind nun, wie viele ONE erschaffen wurden, wie viele davon eingefroren wurden und welche Schwachstellen dieses Prägen verursacht haben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Wollen Sie auch? Schließen Sie sich ihnen an.