Токен ONE от Harmony упал примерно на 39% 12 августа после того, как данные в блокчейне указали на незаконное создание approximately 4 миллиардов токенов. Это могло сделать текущих держателей токена почти на четверть беднее, а также вновь подняло вопросы о проблемах безопасности.
О выпуске сообщил ончейн-аналитик Juiceberg. Тем временем Harmony заявила, что ведет переговоры с биржами о заморозке средств, связанных с выпуском, а также готовит патч и возможный откат. Однако проект не подтвердил выпуск 4 миллиардов токенов и не раскрыл причину этого.
Четыре миллиарда токенов, созданных из пустых блоков Что делает этот инцидент еще более серьезным, так это, возможно, объем, о котором идет речь. Juiceberg подсчитал, что было создано около 4 миллиардов ONE через так называемые «пустые блоки». С учетом того, что до инцидента в обращении уже находилось около 15 миллиардов ONE, это означает, что было затронуто примерно 26% общего предложения.
Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE
— Juiceberg (@the_juice_berg) 12 августа 2026 г.
Однако «пустые блоки» не объясняют, как произошел выпуск. Обычные механизмы вознаграждения за блоки Harmony предусматривают вознаграждение в размере 7 ONE за каждый подтвержденный шард-блок. Поэтому, если бы произошел выпуск на миллиарды ONE, это указывало бы на ошибки или порчу в механизмах учета сети, перехода состояний, вознаграждения или валидации.
Harmony еще не определила, какой компонент имеет проблемы. Поэтому она до сих пор не может установить детали инцидента.
Большая часть выпущенного предложения уже отслеживается на биржах Давление на продажу уже началось. Juiceberg подсчитал, что почти 2,8 миллиарда ONE ушли на биржи, и 115 миллионов ONE осталось для продажи в ончейне. Harmony еще не проверила эти цифры.
Стоит отметить, что попадание токенов на биржу не означает, что они были проданы. На самом деле они могут оставаться на депозитных кошельках или быть обменяны или выведены еще до отправки любого запроса на заморозку.
Harmony заявляет, что добивается заморозки и отката Там, где раньше Harmony просила биржи только сотрудничать и работать с их системами, теперь она просит их заморозить и заблокировать средства, связанные с четырьмя парами кошельков. Harmony также предоставила адреса кошельков в формате Harmony и Ethereum, связанные с атакой.
We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) 12 августа 2026 г.
Это действие позволяет биржам точно знать, какие адреса задействованы, и, возможно, выявлять депозиты, связанные с конкретным выпуском. Таким образом, биржа сможет предотвратить любой вывод средств или перевод денег. Однако Harmony не сообщила сообществу, на какие биржи были отправлены средства, какова общая сумма, полученная ими, и какой объем средств был заморожен.
Стоит отметить, что команда проекта работала над созданием патча и возможных откатов. В то время как удаление баланса атакующего относительно просто, откат гораздо сложнее, поскольку Harmony должна понять диапазон блоков для отката и управлять транзакциями в этом диапазоне.
Эти два инструмента совершенно разные: биржи могут замораживать свои активы, а откат меняет историю блокчейна.
Почему последствия остаются в основном внутри Harmony Ущерб для ONE серьезен, но более широкое заражение выглядит ограниченным. Экосистема Harmony сейчас гораздо меньше, чем на пике 2022 года, что оставляет меньше внешней ликвидности, через которую шок предложения ONE мог бы распространиться.
Это не делает инцидент незначительным. Миллиарды вновь созданных ONE, поступающие на биржи, все еще могут повлиять на маркет-мейкеров, системы управления рисками бирж и держателей токенов.
Более серьезная проблема — это доверие. Если Harmony не может объяснить, почему миллиарды токенов попали в обращение, у инвесторов мало причин предполагать, что та же проблема не может повториться.
Отголосок более ранней ошибки Harmony с выпуском токенов Непреднамеренные проблемы с созданием токенов уже случались с Harmony раньше. Еще в декабре 2023 года Harmony раскрыла, что уязвимость в логике стейкинга стала причиной создания 146,28 миллиона токенов ONE для 74 адресов делегаторов. В этой ситуации созревшие недоставленные вознаграждения не удалялись из состояния сети. Таким образом, эти же токены могли распределяться многократно. Для решения этой проблемы Harmony пришлось запустить экстренный хардфорк.
Недавно раскрытый выпуск 2026 года примерно в 27 раз больше. Хотя эти инциденты не совсем одинаковы, важно отметить, что каждый из них демонстрирует, как ошибки в логике учета могут привести к созданию новых токенов, а не к краже существующих.
Это становится особенно важным при сравнении со взломом моста Horizon в 2022 году. В том случае хакерам удалось украсть активы на сумму около 100 миллионов долларов с моста, и это преступление позже было приписано группе Lazarus (Северная Корея).
Текущая ситуация даже хуже, поскольку она затрагивает ядро системы денежного учета блокчейна. Теперь ключевыми вопросами являются: сколько ONE было создано, сколько из них заморожено и какие уязвимости привели к этому выпуску.
Самые умные крипто-умы уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь к ним.