ثغرة في نظام Harmony ONE: تأكيد وجود 4 مليارات نقطة ONE، حيث تشير المراجعة إلى 3.01 تريليون نقطة.

في 12 أغسطس 2026، سمحت ثغرة أمنية في شبكة Harmony ONE بإنشاء رمزها الأصلي دون إذن، وذلك من خلال ثغرات في التحقق من صحة إيصالات المعاملات بين الشرائح. وقد أكدت Harmony إصدارًا أوليًا قدره 4 مليارات رمز ONE، بينما تشير أحدث بياناتها إلى أن ست معاملات مزورة بين الشرائح ربما تكون قد أصدرت ما يقارب 3.01 تريليون رمز ONE إجمالًا. ولا يزال المشروع يعمل على مراجعة هذه الأرقام، مما يعني أنه لا ينبغي اعتبار تقدير 3.01 تريليون رمز ONE نهائيًا.

انخفض سعر عملة ONE بنحو 40% فور انتشار خبر الثغرة الأمنية في السوق. أفاد الباحث المتخصص في تقنية البلوك تشين، جوسبيرغ، في البداية أن ما يقارب 2.8 مليار عملة ONE من أول عملية سكّ تم رصدها قد انتقلت إلى منصات التداول، كما وجد أن نقطة نهاية إجمالي العرض في منصة هارموني لم تعكس فورًا الرموز غير المصرح بها. وقد أكدت هارموني لاحقًا وجود الثغرة الأمنية وسببها التقني، مع العلم أن التباين بين العرض ونقطة النهاية لا يزال اكتشافًا أبلغ عنه المحققون، وليس تفصيلًا موثقًا بشكل مستقل في تقرير الحادث الصادر عن هارموني.

• تعرضت شركة Harmony لثغرة أمنية غير مصرح بها لسك عملة ONE في 12 أغسطس 2026.

• أكد المشروع إصدار 4 مليارات من عملة ONE مبدئيًا، بينما تشير عملية إعادة بناء لاحقة إلى إنشاء ما يقرب من 3.01 تريليون من عملة ONE من خلال ست معاملات مزورة عبر الشظايا.

• تُظهر التغييرات البرمجية في Harmony نقاط ضعف في حماية إعادة تشغيل الإيصالات عبر الأجزاء والتحقق من النصاب القانوني.

• تم نشر الإصدار الطارئ v2026.1.1 لمنع المزيد من الاستغلال، بينما تم تعليق خدمات الجسر.

• تستعد شركة Harmony للتراجع عن الحظر رقم 92,730,034، قبل حدوث الاستغلال.

على المستوى التقني، استهدف الاختراق طريقة معالجة هارموني لإيصالات المعاملات بين أجزاء الشبكة المختلفة، والتي تُستخدم لنقل نتائج المعاملات بين أجزاء الشبكة. تُظهر التغييرات البرمجية المنشورة لهارموني نقطتي ضعف رئيسيتين. إحداهما قد تسمح بنجاح عملية التحقق من النصاب القانوني دون الحصول على موافقات المدققين المطلوبة، بينما الأخرى قد تجعل إيصالًا تمت معالجته مسبقًا يبدو غير مستخدم، مما يسمح بإضافة الرصيد إلى الوجهة مرة أخرى دون خصم مقابل.

تتطلب هذه الأرقام مزيدًا من الحذر مقارنةً بما أشارت إليه التقارير الأولية. تقول شركة هارموني إن النشاط المؤكد الأول تمثل في معاملتين على كتل فارغة، أنتجتا مليارًا وثلاثة مليارات من عملة ONE على التوالي. إلا أن عملية إعادة بناء البيانات اللاحقة كشفت عن ست معاملات مزورة عبر أجزاء مختلفة من الشبكة، شملت أربع محافظ للمهاجمين، وقدرت إجمالي الإصدار المحتمل بنحو 3.01 تريليون من عملة ONE. ولا تزال هارموني تتحقق من الفرق بين الرقم الأولي البالغ 4 مليارات والرقم الأكبر بكثير الذي تم التوصل إليه بعد إعادة بناء البيانات.

هذا يعني أيضاً أن الادعاء الذي تم تداوله على نطاق واسع بأن الثغرة الأمنية زادت من كمية عملة ONE بنحو 26% ينطبق فقط على التقدير الأولي البالغ 4 مليارات، مقارنةً بحوالي 15 مليار عملة ONE التي تم الإبلاغ عنها قبل الهجوم. ولا ينبغي استخدامه لوصف الرقم المحتمل البالغ 3.01 تريليون الذي يخضع للتحقيق حالياً.

كشفت إحدى أغرب التفاصيل عن نتائج تحقيق جوسبيرغ الأولي. فقد أفاد الباحث بأن نقطة نهاية إجمالي العرض في هارموني لم تتضمن فورًا عملة ONE المُنشأة حديثًا، حتى مع تداول رموز غير مصرح بها عبر الشبكة باتجاه منصات التداول. ونتيجةً لذلك، ظلت منصات تتبع الأسعار العامة تُظهر أرقامًا للعرض لا تُراعي عملية سك العملة المُعلنة.

يُعدّ هذا الأمر بالغ الأهمية لأنّ عرض الرموز يُمثّل مُدخلاً أساسياً لتقييم التخفيف، والقيمة السوقية، وندرة الأصل. أيّ خدمة تعتمد على بيانات عرض قديمة دون مُطابقة سلسلة الكتل الأساسية بشكل مُستقلّ قد تُقلّل من تقدير حجم حدث سكّ مفاجئ. مع ذلك، سيكون من المُبالغة القول بأنّ كلّ محفظة أو منصة تداول أو منصة بيانات تعتمد حصراً على نقطة نهاية العرض الإجمالي لـ Harmony.

بالنسبة للتجار ومقدمي البيانات، يمكن أن تؤدي بيانات العرض غير الصحيحة أو المتأخرة إلى تشويه العديد من المقاييس الأساسية :

• العرض المتداول، لأن الرموز التي تم إنشاؤها حديثًا قد لا تظهر في الرقم المُبلغ عنه

• تعتمد القيمة السوقية على كل من سعر الرمز وعدد الرموز المتداولة

• تقديرات التخفيف، مما يجعل من الصعب الحكم على مقدار انخفاض قيمة الحيازات الحالية.

• مراقبة المخاطر، لأن الزيادة غير الطبيعية في العرض عادة ما تكون من أوضح علامات سك العملة غير المصرح به

هذا التمييز مهم. فالاستغلال نفسه هو ما خلق المخاطرة الاقتصادية، بينما أدى التفاوت المُبلغ عنه في العرض إلى صعوبة تحديد هذه المخاطرة باستخدام أدوات المراقبة القياسية. لذا، لم تكن المشكلة تكمن فقط في انخفاض سعر عملة ONE، بل في أن الكمية المُعتقد بوجودها من عملة ONE أصبحت غير مؤكدة أثناء وقوع الحادث.

يمكنك العثور على المزيد من القصص المشابهة على صفحة أخبار العملات المشفرة الخاصة بنا .

أصدرت هارموني الإصدار الرئيسي v2026.1.1 في تمام الساعة 06:30 بالتوقيت العالمي المنسق يوم 12 أغسطس. تضمن التحديث إصلاحات لمنطق استلام المعاملات عبر الشبكات الفرعية، بما في ذلك حساب النصاب القانوني والآلية المستخدمة لتحديد ما إذا كان قد تم معالجة الإيصال بالفعل. كما علّقت هارموني خدمات الربط وبدأت التنسيق مع منصات التداول ومزودي البنية التحتية الآخرين بشأن الأموال المرتبطة بالثغرة الأمنية.

يستعد المشروع حاليًا لإعادة الشبكة إلى الكتلة رقم 92,730,034، والتي تسبق عملية سك العملة غير المصرح بها. وقد تم إيقاف الجزء 0 مؤقتًا عند الكتلة رقم 92,753,555 بينما نسقت منصة هارموني عملية إعادة الشبكة مع المدققين ومنصات التداول.

قد يؤدي التراجع إلى إزالة التغييرات الاحتيالية في حالة الشبكة من السلسلة الأساسية، ولكنه يخلق أيضًا مشكلة أخرى. إذ قد تتأثر المعاملات التي تمت بشكل قانوني بعد نقطة التراجع المختارة، ولهذا السبب يُعد التنسيق بين المدققين والبورصات ومزودي البنية التحتية أمرًا بالغ الأهمية قبل أن تستأنف الشبكة عملها الطبيعي.

يأتي حادث أغسطس 2026 في أعقاب مشكلتين سابقتين تورطت فيهما شركة هارموني. ففي يونيو 2022، سرق مهاجمون حوالي 100 مليون دولار من جسر هورايزون بعد اختراق أمنه. ونسب مكتب التحقيقات الفيدرالي لاحقًا عملية السرقة إلى مجموعة لازاروس الكورية الشمالية.

ثم واجهت Harmony مشكلة منفصلة في إنشاء الرموز في ديسمبر 2023. وأدى خطأ في التخزين إلى إنشاء ما يقرب من 146.3 مليون ONE بشكل غير صحيح، مع انتقال جزء من هذا المبلغ لاحقًا إلى منصة تداول.

يختلف استغلال ثغرة عام 2026 تقنيًا عن الحالتين السابقتين. فقد استهدف هجوم عام 2022 الجسر، بينما يتعلق الحادث الحالي بالتحقق من صحة الإيصالات ومنطق إعادة التشغيل داخل بروتوكول هارموني نفسه. بالنسبة للمتداولين، يُعد هذا التاريخ مهمًا لأنه يُدخل مخاطر على الشبكة والعمليات لا يمكن قياسها من خلال الرسوم البيانية للأسعار وحدها.

لم يكن هذا تحركًا سوقيًا تقليديًا ناتجًا عن تغير الطلب فحسب. فقد تم تغيير العرض الأساسي للأصل دون ترخيص، وكان حجم هذا التغيير غير واضح في حين أن السوق كان يعيد تسعير عملة ONE بالفعل. يمكن لأمر الإيقاف أن يقلل من التعرض لتحركات الأسعار عندما تكون السيولة والتنفيذ متاحين، ولكنه لا يستطيع منع التخفيف أو القضاء على المخاطر على مستوى البروتوكول.

يُعدّ هذا التمييز بالغ الأهمية، لا سيما مع الأصول ذات القيمة السوقية المنخفضة. تُشير المؤشرات الفنية إلى سلوك السعر، لكنها لا تُحدد ما إذا كانت محاسبة الرموز المميزة، أو برنامج التحقق، أو منطق التجزئة عبر الشبكة تعمل بشكل صحيح. لذا، يجب النظر إلى مخاطر البروتوكول بشكل منفصل عن عملية التداول نفسها.

تُظهر حادثة هارموني أيضًا لماذا لا يكفي دائمًا التحقق من رقم واحد للعرض. فعندما يكون هناك حادث أمني نشط، يحتاج المتداولون إلى مراعاة حالة الشبكة، وعمليات الإيداع والسحب في البورصة، وعمليات الربط، والبيانات المستقلة على سلسلة الكتل، إلى جانب سعر السوق المُعلن.

اعرف سعر التصفية وحدود الخسارة قبل الدخول في أي صفقة على أصول متقلبة ذات قيمة سوقية منخفضة. فالسوق قد يسلب أموالك بسرعة، وقد يفعل ذلك نظام معيب بينما يوهمك بأن كل شيء على ما يرام.