Token ONE milik Harmony merosot sekitar 39% pada 12 Agustus setelah data di blockchain mengindikasikan penciptaan ilegal sekitar 4 miliar token. Hal ini dapat membuat pemegang token saat ini kehilangan hampir seperempat nilai mereka dan juga memunculkan kembali kekhawatiran atas masalah keamanan.
Pencetakan ini dilaporkan oleh analis on-chain Juiceberg. Sementara itu, Harmony mengatakan bahwa mereka sedang berdiskusi dengan bursa untuk membekukan dana yang terkait dengan pencetakan tersebut dan juga sedang menyiapkan patch serta kemungkinan rollback. Namun, proyek tersebut tidak mengonfirmasi pencetakan 4 miliar token maupun mengungkapkan penyebab di baliknya.
Empat miliar token muncul dari blok kosong Yang membuat insiden ini semakin serius mungkin adalah volume yang dibicarakan. Juiceberg memperkirakan telah terjadi penciptaan sekitar 4 miliar ONE melalui apa yang disebut sebagai "blok kosong." Dengan sekitar 15 miliar ONE yang sudah beredar sebelum insiden, ini berarti sekitar 26% dari total pasokan terlibat.
Harmony dieksploitasi saat data on-chain mengungkap pencetakan 4B ONE tanpa izin (26% dari pasokan) melalui blok kosong, dengan 2,8B dengan cepat dialirkan ke bursa saat harga jatuh sementara endpoint totalSupply menyembunyikan inflasi $ONE
— Juiceberg (@the_juice_berg) 12 Agustus 2026
Namun, "blok kosong" tidak menjelaskan bagaimana pencetakan itu terjadi. Mekanisme reward blok normal Harmony memberikan reward sebesar 7 ONE untuk setiap blok shard yang dikonfirmasi. Oleh karena itu, jika pencetakan hingga miliaran ONE terjadi, ini akan mengindikasikan adanya kesalahan atau korupsi dalam mekanisme akuntansi jaringan, transisi state, reward, atau validasi.
Harmony belum mengidentifikasi komponen yang bermasalah. Oleh karena itu, mereka masih belum dapat menentukan detail insiden tersebut.
Sebagian besar pasokan yang dicetak sudah dilacak ke bursa Tekanan jual sudah mulai terasa. Juiceberg memperkirakan hampir 2,8 miliar ONE telah masuk ke bursa dan 115 juta ONE tersisa untuk dijual di on-chain. Harmony belum memverifikasi angka-angka tersebut.
Perlu disebutkan bahwa mendapatkan token ke bursa tidak berarti token tersebut sudah dijual. Faktanya, token-token itu mungkin tetap berada di dompet deposit atau diubah atau ditarik bahkan sebelum permintaan pembekuan dikirim.
Harmony mengatakan sedang mengejar pembekuan dan rollback Sebelumnya Harmony hanya meminta bursa untuk bekerja sama dengan sistem mereka, kini mereka meminta bursa untuk membekukan dan memblokir dana yang terkait dengan empat pasang dompet. Harmony juga memberikan alamat dompet berformat Harmony dan Ethereum yang terhubung dengan serangan tersebut.
Kami meminta semua bursa untuk memblokir dan membekukan dana yang dapat ditelusuri ke 4 alamat dompet ini:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) 12 Agustus 2026
Tindakan ini memungkinkan bursa mengetahui secara tepat alamat-alamat mana yang terlibat dan mengidentifikasi deposit yang terkait dengan pencetakan tertentu. Dengan demikian, bursa akan dapat mencegah penarikan atau transfer dana. Namun, Harmony tidak memberi tahu komunitas tentang bursa mana saja yang menerima dana tersebut, jumlah total yang diterima, dan jumlah dana yang dibekukan.
Perlu disebutkan bahwa tim proyek bekerja untuk membuat patch dan kemungkinan rollback. Meskipun penghapusan saldo penyerang relatif mudah, rollback jauh lebih rumit karena Harmony harus memahami rentang blok yang akan di-rollback dan mengelola transaksi dalam rentang tersebut.
Kedua alat ini sepenuhnya berbeda: bursa dapat membekukan aset mereka, dan rollback mengubah sejarah blockchain.
Mengapa dampaknya sebagian besar tetap di dalam Harmony Kerusakan pada ONE parah, tetapi penularan yang lebih luas tampak lebih terbatas. Ekosistem Harmony jauh lebih kecil dibandingkan puncaknya pada 2022, meninggalkan lebih sedikit likuiditas eksternal yang dapat menjadi saluran penyebaran guncangan pasokan ONE.
Itu tidak membuat insiden ini tidak signifikan. Miliaran ONE yang baru diciptakan dan masuk ke bursa masih dapat memengaruhi pembuat pasar, sistem risiko bursa, dan pemegang token.
Masalah yang lebih besar adalah kepercayaan. Jika Harmony tidak dapat menjelaskan mengapa miliaran token masuk ke peredaran, investor memiliki sedikit alasan untuk berasumsi bahwa masalah yang sama tidak akan terulang.
Gema dari bug pencetakan token Harmony sebelumnya Masalah penciptaan token yang tidak disengaja pernah terjadi pada Harmony sebelumnya. Pada Desember 2023, Harmony mengungkapkan bahwa kerentanan logika staking menjadi penyebab penciptaan 146,28 juta token ONE untuk 74 alamat delegator. Dalam situasi ini, hadiah yang telah jatuh tempo namun tidak tersalurkan tidak dihapus dari state jaringan. Dengan cara ini, token yang sama dapat didistribusikan berkali-kali. Untuk mengatasi masalah ini, Harmony harus meluncurkan hard fork darurat.
Pencetakan 2026 yang baru terungkap ini sekitar 27 kali lebih besar. Meskipun insiden-insiden ini tidak persis sama, tetap penting untuk dicatat bahwa masing-masing menunjukkan bagaimana cacat dalam logika akuntansi dapat menyebabkan penciptaan token baru, berbeda dengan pencurian token yang sudah ada.
Ini menjadi sangat penting jika dibandingkan dengan peretasan jembatan Horizon 2022 pada Harmony. Dalam kasus tersebut, peretas berhasil mencuri aset senilai sekitar $100 juta dari jembatan tersebut, dan kejahatan ini kemudian dikaitkan dengan Lazarus Group (Korea Utara).
Situasi saat ini bahkan lebih buruk, karena menyerang inti sistem akuntansi moneter blockchain. Sekarang, pertanyaan kuncinya adalah berapa banyak ONE yang telah diciptakan, berapa banyak yang telah dibekukan, dan kerentanan apa yang menyebabkan pencetakan ini terjadi.
Para pemikir kripto terpintar sudah membaca buletin kami. Ingin bergabung? Bergabunglah dengan mereka.