Harmony의 ONE 토큰은 8월 12일 블록체인 데이터에서 약 40억 개의 토큰이 불법적으로 생성된 것으로 나타나면서 약 39% 하락했습니다. 이로 인해 현재 토큰 보유자들은 거의 4분의 1가량 손실을 입을 수 있으며, 보안 문제에 대한 우려도 다시금 제기되었습니다.
이번 발행은 온체인 분석가 Juiceberg가 보고했습니다. 한편 Harmony는 해당 발행과 관련된 자금 동결을 위해 거래소들과 논의 중이며, 패치 및 잠재적인 롤백도 준비 중이라고 밝혔습니다. 그러나 프로젝트 측은 40억 개의 토큰 발행을 확인하지도 않았고 그 배후의 원인도 공개하지 않았습니다.
빈 블록에서 생성된 40억 개의 토큰 이번 사건을 더욱 심각하게 만드는 것은 논의되는 규모입니다. Juiceberg는 이른바 "빈 블록"을 통해 약 40억 개의 ONE이 생성된 것으로 추정했습니다. 사건 이전에 이미 약 150억 개의 ONE이 유통 중이었다는 점을 고려하면 전체 공급량의 약 26%가 관련된 셈입니다.
온체인 데이터가 빈 블록을 통한 무단 4B ONE 발행(공급량의 26%)을 드러내면서 Harmony가 악용됨. 2.8B가 빠르게 거래소로 유입되어 가격이 폭락했으며 totalSupply 엔드포인트는 인플레이션을 숨기고 있음 $ONE
— Juiceberg (@the_juice_berg) 2026년 8월 12일
그러나 "빈 블록"이 어떻게 발행이 발생했는지를 설명하지는 않습니다. Harmony의 정상적인 블록 보상 메커니즘은 각 확인된 샤드 블록에 대해 7 ONE의 보상을 제공합니다. 따라서 수십억 ONE에 달하는 발행이 발생했다면 이는 네트워크 회계, 상태 전환, 보상 또는 검증 메커니즘의 오류나 손상을 의미할 수 있습니다.
Harmony는 아직 문제가 있는 구성 요소를 식별하지 못했습니다. 따라서 사건의 세부 사항도 아직 파악할 수 없는 상황입니다.
발행된 공급량의 대부분이 이미 거래소로 추적됨 매도 압력은 이미 시작되었습니다. Juiceberg는 약 28억 ONE이 거래소로 이동했으며 1억 1,500만 ONE이 온체인에서 판매 가능한 상태로 남아 있다고 추정했습니다. Harmony는 아직 이러한 수치를 검증하지 않았습니다.
토큰이 거래소에 도착했다고 해서 반드시 판매된 것은 아니라는 점을 언급할 가치가 있습니다. 실제로 이들은 입금 지갑에 남아 있거나 동결 요청이 전송되기 전에 변경되거나 출금될 수도 있습니다.
Harmony, 동결 및 롤백 추진 중이라고 밝혀 이전에 Harmony가 거래소에 단순히 협조와 시스템 연동만 요청했던 것과 달리, 이제는 4개의 지갑 쌍과 관련된 자금을 동결하고 차단할 것을 요청하고 있습니다. Harmony는 또한 공격과 연결된 Harmony 및 Ethereum 형식의 지갑 주소를 제공했습니다.
우리는 모든 거래소에 이 4개 지갑 주소로 추적되는 자금을 차단하고 동결할 것을 요청합니다:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) 2026년 8월 12일
이 조치를 통해 거래소는 관련 주소를 정확히 파악하고 특정 발행과 연결된 입금을 식별할 수 있습니다. 따라서 거래소는 자금 출금이나 이체를 방지할 수 있습니다. 그러나 Harmony는 자금이 전송된 거래소, 해당 거래소가 수령한 총액, 동결된 자금의 규모에 대해서는 커뮤니티에 알리지 않았습니다.
프로젝트 팀이 패치 및 잠재적 롤백을 만드는 데 작업했다는 점은 언급할 가치가 있습니다. 공격자의 잔액을 삭제하는 것은 비교적 쉽지만, 롤백은 훨씬 더 복잡합니다. Harmony가 롤백할 블록 범위를 이해하고 이 범위 내의 트랜잭션을 관리해야 하기 때문입니다.
이 두 가지 도구는 완전히 다릅니다. 거래소는 자산을 동결할 수 있고, 롤백은 블록체인의 기록을 변경합니다.
왜 파장이 주로 Harmony 내부에 머무르는가 ONE에 대한 피해는 심각하지만, 더 넓은 전염 효과는 제한적으로 보입니다. Harmony의 생태계는 2022년 정점 시절보다 훨씬 작아졌으며, ONE 공급 충격이 전파될 수 있는 외부 유동성도 줄었습니다.
그렇다고 해서 이 사건이 사소한 것은 아닙니다. 새로 생성된 수십억 개의 ONE이 거래소에 유입되면 시장 조성자, 거래소 리스크 시스템 및 토큰 보유자에게 여전히 영향을 미칠 수 있습니다.
더 큰 문제는 신뢰입니다. Harmony가 수십억 개의 토큰이 유통에 들어간 이유를 설명할 수 없다면, 투자자들이 같은 문제가 다시 발생하지 않을 것이라고 가정할 이유가 거의 없습니다.
Harmony의 이전 토큰 발행 버그의 메아리 의도하지 않은 토큰 생성 문제는 Harmony에게 이번이 처음이 아닙니다. 2023년 12월, Harmony는 스테이킹 로직 취약점으로 인해 74개의 위임자 주소에 1억 4,628만 개의 ONE 토큰이 생성되었음을 공개했습니다. 이 상황에서 성숙된 미전달 토큰이 네트워크 상태에서 삭제되지 않았습니다. 이로 인해 동일한 토큰이 여러 번 분배될 수 있었습니다. 이 문제를 해결하기 위해 Harmony는 긴급 하드 포크를 실행해야 했습니다.
새로 공개된 2026년 발행은 약 27배 더 큽니다. 이번 사건들이 정확히 동일하지는 않지만, 각각이 회계 로직의 결함이 기존 토큰의 도난이 아닌 새로운 토큰의 생성으로 이어질 수 있음을 보여준다는 점은 여전히 중요합니다.
이는 2022년 Harmony의 Horizon 브리지 해킹과 비교할 때 특히 중요해집니다. 이 사건에서 해커들은 브리지에서 약 1억 달러 상당의 자산을 탈취했으며, 이 범죄는 이후 라자루스 그룹(북한)의 소행으로 밝혀졌습니다.
현재 상황은 블록체인의 핵심 통화 회계 시스템을 겨냥하기 때문에 훨씬 더 심각합니다. 이제 핵심 질문은 얼마나 많은 ONE이 생성되었는지, 그중 얼마나 많은 양이 동결되었는지, 그리고 어떤 취약점으로 인해 이번 발행이 발생했는지입니다.
가장 똑똑한 암호화폐 전문가들은 이미 우리 뉴스레터를 읽고 있습니다. 함께하시겠습니까? 지금 가입하세요.