Harmony ONE-Exploit: 4 Milliarden ONE bestätigt, Überprüfung deutet auf 3,01 Billionen hin

Am 12. August 2026 ermöglichte die Sicherheitslücke in Harmony ONE die unautorisierte Erstellung des nativen Tokens des Netzwerks durch Fehler in der Validierung von shardübergreifenden Belegen. Harmony bestätigte die Erstausgabe von 4 Milliarden ONE, während die jüngste Rekonstruktion darauf hindeutet, dass sechs gefälschte shardübergreifende Transaktionen insgesamt etwa 3,01 Billionen ONE erzeugt haben könnten. Das Projekt gleicht diese Zahlen noch ab, weshalb die Schätzung von 3,01 Billionen ONE noch nicht als endgültige Summe betrachtet werden sollte.

ONE fiel um etwa 40 %, nachdem die Nachricht über den Exploit die Öffentlichkeit erreichte. Der On-Chain-Forscher Juiceberg berichtete zunächst, dass rund 2,8 Milliarden ONE aus der ersten entdeckten Prägung an Börsen geflossen waren und stellte außerdem fest, dass der totalSupply-Endpunkt von Harmony die unautorisierten Token nicht sofort widerspiegelte. Harmony bestätigte den Exploit und seine technische Ursache inzwischen, die Diskrepanz zwischen Angebot und Endpunkt beruht jedoch weiterhin auf einem Befund der Ermittler und ist nicht als eigenständiges Detail im Vorfallsbericht von Harmony dokumentiert.

• Harmony wurde am 12. August 2026 Opfer eines unautorisierten ONE-Prägeangriffs.

• Das Projekt bestätigte eine anfängliche Prägung von 4 Milliarden ONE, während eine spätere Rekonstruktion auf etwa 3,01 Billionen ONE hinweist, die durch sechs gefälschte Cross-Shard-Transaktionen geschaffen wurden.

• Die Codeänderungen von Harmony zeigen Schwächen beim Schutz vor shardübergreifenden Empfangswiederholungen und bei der Quorum-Verifizierung auf.

• Um eine weitere Ausnutzung zu verhindern, wurde die Notfallversion v2026.1.1 eingesetzt, während die Brückendienste eingestellt wurden.

• Harmony bereitet ein Rollback auf Block 92.730.034 vor, also auf einen Zeitpunkt vor dem Auftreten des Exploits.

Technisch gesehen zielte der Exploit auf die Art und Weise ab, wie Harmony Cross-Shard-Quittungen verarbeitet, die zur Übermittlung von Transaktionsergebnissen zwischen verschiedenen Teilen des Netzwerks verwendet werden. Die veröffentlichten Codeänderungen von Harmony weisen auf zwei relevante Schwachstellen hin. Eine Schwachstelle ermöglichte es, eine Quorumprüfung ohne die erforderlichen Validator-Genehmigungen erfolgreich durchzuführen, während die andere dazu führte, dass eine zuvor verarbeitete Quittung als ungenutzt erschien, wodurch das Zielkonto erneut gutgeschrieben werden konnte, ohne dass eine entsprechende Belastung erfolgte.

Die Zahlen erfordern mehr Vorsicht als in ersten Berichten vermutet. Laut Harmony bestand die erste bestätigte Aktivität aus zwei Transaktionen mit leeren Blöcken, die jeweils 1 Milliarde bzw. 3 Milliarden ONE erzeugten. Die anschließende Rekonstruktion identifizierte jedoch sechs gefälschte Cross-Shard-Transaktionen mit Beteiligung von vier Angreifer-Wallets und bezifferte das potenzielle Gesamtvolumen auf etwa 3,01 Billionen ONE. Harmony prüft derzeit noch die Differenz zwischen den ursprünglichen 4 Milliarden und der deutlich höheren rekonstruierten Menge.

Dies bedeutet auch, dass die weit verbreitete Behauptung, der Exploit habe das ONE-Angebot um etwa 26 % erhöht, sich nur auf die ursprüngliche Schätzung von 4 Milliarden bezieht, verglichen mit den rund 15 Milliarden ONE, die vor dem Angriff gemeldet wurden. Sie sollte nicht verwendet werden, um die mögliche Zahl von 3,01 Billionen zu beschreiben, die derzeit untersucht wird.

Eine der ungewöhnlichsten Erkenntnisse stammte aus Juicebergs erster Untersuchung. Der Forscher berichtete, dass der Endpunkt „totalSupply“ von Harmony die neu geschaffenen ONE-Token nicht sofort berücksichtigte, obwohl bereits unautorisierte Token durch das Netzwerk und zu den Börsen flossen. Öffentliche Kurstracker zeigten daher weiterhin Angebotszahlen an, die die gemeldete Token-Mortgage nicht einschlossen.

Das ist wichtig, da das Tokenangebot eine grundlegende Eingangsgröße für die Beurteilung von Verwässerung, Marktkapitalisierung und Knappheit eines Assets darstellt. Jeder Dienst, der sich auf veraltete Angebotsdaten stützt, ohne die zugrundeliegende Blockchain unabhängig abzugleichen, könnte das Ausmaß einer plötzlichen Token-Erstellung unterschätzen. Es wäre jedoch zu pauschal, anzunehmen, dass jede Wallet, Börse oder Datenplattform ausschließlich auf den Endpunkt „totalSupply“ von Harmony angewiesen ist.

Für Händler und Datenanbieter können fehlerhafte oder verspätete Angebotsdaten mehrere grundlegende Kennzahlen verfälschen :

• Umlaufmenge, da neu erstellte Token möglicherweise nicht in der gemeldeten Zahl erscheinen.

• Die Marktkapitalisierung hängt sowohl vom Tokenpreis als auch von der Anzahl der im Umlauf befindlichen Token ab.

• Verwässerungsschätzungen erschweren die Beurteilung des Ausmaßes der Wertminderung bestehender Beteiligungen.

• Risikoüberwachung, da ein ungewöhnlicher Anstieg des Angebots normalerweise eines der deutlichsten Anzeichen für unautorisierte Prägung wäre.

Diese Unterscheidung ist wichtig. Der Exploit selbst schuf das wirtschaftliche Risiko, während die gemeldete Angebotsabweichung die Identifizierung dieses Risikos mithilfe gängiger Überwachungsinstrumente potenziell erschwerte. Das Problem bestand daher nicht einfach darin, dass der Preis von ONE fiel, sondern darin, dass die vermeintlich vorhandene Menge an ONE während des Vorfalls unsicher wurde.

Weitere Geschichten wie diese finden Sie auf unserer Krypto-Newsseite .

Harmony veröffentlichte am 12. August um 06:30 UTC die Mainnet-Version v2026.1.1. Das Update enthielt Korrekturen an der Logik für shardübergreifende Belege, darunter die Quorumberechnung und den Mechanismus zur Feststellung, ob ein Beleg bereits verarbeitet wurde. Harmony setzte außerdem seine Bridge-Dienste aus und begann, sich mit Börsen und anderen Infrastrukturanbietern bezüglich der mit der Sicherheitslücke in Verbindung stehenden Gelder abzustimmen.

Das Projekt bereitet nun die Zurücksetzung des Netzwerks auf Block 92.730.034 vor, der vor der unautorisierten Token-Erstellung liegt. Shard 0 wurde anschließend bei Block 92.753.555 angehalten, während Harmony die Zurücksetzung mit Validatoren und Börsen koordinierte.

Ein Rollback könnte betrügerische Zustandsänderungen aus der kanonischen Blockchain entfernen, schafft aber gleichzeitig ein neues Problem. Auch Transaktionen, die nach dem gewählten Rollback-Zeitpunkt rechtmäßig abgeschlossen wurden, können betroffen sein. Daher ist eine enge Abstimmung zwischen Validatoren, Börsen und Infrastrukturanbietern unerlässlich, bevor das Netzwerk den Normalbetrieb wieder aufnimmt.

Der Vorfall vom August 2026 folgte auf zwei frühere Probleme mit Harmony. Im Juni 2022 erbeuteten Angreifer nach einem Sicherheitsvorfall rund 100 Millionen US-Dollar von der Horizon Bridge. Das FBI führte den Diebstahl später auf die nordkoreanische Lazarus-Gruppe zurück.

Im Dezember 2023 kam es bei Harmony dann zu einem separaten Problem bei der Token-Erstellung. Ein Fehler beim Staking führte dazu, dass etwa 146,3 Millionen ONE fälschlicherweise erzeugt wurden, wobei ein Teil dieser Menge später an eine Börse transferiert wurde.

Der Exploit von 2026 unterscheidet sich technisch von beiden anderen Fällen. Der Angriff von 2022 betraf die Bridge, während der aktuelle Vorfall die Empfangsbestätigung und die Wiedergabelogik innerhalb des Harmony-Protokolls selbst betrifft. Für Händler ist diese Vorgeschichte relevant, da sie Netzwerk- und Betriebsrisiken aufzeigt, die sich nicht allein anhand von Kursdiagrammen messen lassen.

Dies war keine herkömmliche Marktbewegung, die allein durch veränderte Nachfrage bedingt war. Das zugrunde liegende Angebot des Vermögenswerts wurde ohne Genehmigung verändert, und das Ausmaß dieser Veränderung war ungewiss, während der Markt ONE bereits neu bewertete. Eine Stop-Order kann das Risiko von Kursschwankungen reduzieren, wenn Liquidität und Ausführung verfügbar sind, sie kann jedoch weder eine Verwässerung verhindern noch das Protokollrisiko eliminieren.

Diese Unterscheidung ist insbesondere bei kleineren Vermögenswerten relevant. Technische Indikatoren geben zwar Aufschluss über die Kursentwicklung, aber nicht darüber, ob die Token-Buchhaltung, die Validierungssoftware oder die Cross-Shard-Logik einer Blockchain korrekt funktionieren. Das Protokollrisiko muss daher unabhängig vom eigentlichen Handelssystem betrachtet werden.

Der Harmony-Vorfall zeigt auch, warum die Überprüfung einer einzelnen Angebotszahl nicht immer ausreicht. Bei einem aktiven Sicherheitsvorfall müssen Händler neben dem notierten Marktpreis auch den Status des Netzwerks, Ein- und Auszahlungen an Börsen, Bridge-Operationen und unabhängige On-Chain-Daten berücksichtigen.

Informieren Sie sich über Ihren Liquidationspreis und Ihren maximalen Verlustpuffer, bevor Sie in volatile Low-Cap-Assets investieren. Der Markt kann Ihr Geld schnell aufzehren. Ein fehlerhaftes Protokoll kann dies bewirken, selbst wenn Ihnen versichert wird, alles sei in Ordnung.