하모니 원 취약점: 40억 개의 ONE이 확인되었으며, 검토 결과 3조 100억 개의 ONE이 포함된 것으로 나타났습니다.

2026년 8월 12일, 하모니 원(Harmony ONE) 취약점 공격으로 네트워크의 네이티브 토큰이 무단으로 생성되었습니다. 이는 샤드 간 거래 내역 검증의 결함을 이용한 것입니다. 하모니는 초기 발행량이 40억 개의 ONE이라고 밝혔으며, 최근 재구성 결과에 따르면 위조된 샤드 간 거래 6건을 통해 총 약 3조 100억 개의 ONE이 발행되었을 가능성이 있습니다. 프로젝트 측은 아직 해당 수치를 확정하는 작업을 진행 중이므로, 3조 100억이라는 추정치는 최종 확정 수치로 간주해서는 안 됩니다.

해당 취약점 소식이 시장에 전해지자 ONE 가격은 약 40% 하락했습니다. 온체인 연구원 주스버그(Juiceberg)는 최초 탐지된 해킹으로 발행된 약 28억 개의 ONE 토큰이 거래소로 이동했으며, 하모니(Harmony)의 총 공급량(totalSupply) 엔드포인트가 무단으로 유통된 토큰을 즉시 반영하지 않았다고 보고했습니다. 하모니는 이후 해당 취약점과 기술적 원인을 확인했지만, 공급량 엔드포인트 불일치는 하모니의 사건 보고서에 독립적으로 기록된 세부 사항이 아니라 조사관 보고 내용으로 남아 있습니다.

• 하모니는 2026년 8월 12일에 무단으로 ONE 코인을 발행하는 공격을 받았습니다.

• 해당 프로젝트는 초기 40억 개의 ONE이 발행되었음을 확인했으며, 이후 재구성 결과에 따르면 6건의 위조된 크로스 샤드 거래를 통해 약 3조 100억 개의 ONE이 생성된 것으로 나타났습니다.

• Harmony의 코드 변경 사항은 샤드 간 수신 재전송 방지 및 쿼럼 검증에 취약점이 있음을 보여줍니다.

• 추가적인 악용을 방지하기 위해 긴급 릴리스 버전 2026.1.1이 배포되었으며, 브리지 서비스는 일시적으로 중단되었습니다.

• Harmony는 해당 취약점이 발생하기 이전 시점인 92,730,034번 블록으로 롤백을 준비하고 있습니다.

기술적인 측면에서, 이번 공격은 하모니(Harmony)가 네트워크의 서로 다른 부분 간에 거래 결과를 전달하는 데 사용되는 샤드 간 영수증을 처리하는 방식을 표적으로 삼았습니다. 하모니가 공개한 코드 변경 사항에는 두 가지 중요한 취약점이 드러났습니다. 하나는 필요한 검증자 승인 없이도 쿼럼 검사가 성공할 수 있도록 허용하는 것이고, 다른 하나는 이전에 처리된 영수증이 사용되지 않은 것처럼 보이게 하여, 상응하는 출금 없이도 목적지에 다시 입금될 수 있도록 하는 것입니다.

이 수치는 초기 보고서에서 제시된 것보다 더 신중한 검토가 필요합니다. 하모니는 최초로 확인된 활동은 각각 10억과 30억 ONE을 생성한 두 건의 빈 블록 거래였다고 밝혔습니다. 그러나 이후 재구성을 통해 4개의 공격자 지갑이 관련된 6건의 위조된 크로스 샤드 거래가 확인되었으며, 잠재적인 총 발행량은 약 3조 100억 ONE에 달하는 것으로 나타났습니다. 하모니는 초기 40억이라는 수치와 훨씬 더 큰 재구성 수치 간의 차이를 여전히 검증 중입니다.

이는 또한 해당 공격으로 ONE 공급량이 약 26% 증가했다는 널리 알려진 주장이 공격 전 보고된 약 150억 개에서 공격 당시 추정치인 40억 개로 늘어난 것에만 적용된다는 것을 의미합니다. 현재 조사 중인 3조 100억 개라는 수치를 설명하는 데에는 이 주장을 사용해서는 안 됩니다.

주스버그의 초기 조사에서 가장 특이한 점 중 하나가 드러났습니다. 연구원은 하모니의 totalSupply 엔드포인트가 새로 생성된 ONE 토큰을 즉시 반영하지 않았다고 보고했는데, 이는 승인되지 않은 토큰이 이미 네트워크를 통해 거래소로 이동하고 있는 상황이었음에도 불구하고 발생한 일이었습니다. 결과적으로 공개 가격 추적 사이트들은 보고된 신규 발행량을 반영하지 않은 공급량을 계속 표시하고 있었습니다.

토큰 공급량은 희석, 시가총액, 자산 희소성을 평가하는 데 있어 기본적인 요소이기 때문에 중요합니다. 기본 체인을 독립적으로 검증하지 않고 오래된 공급량 데이터에 의존하는 서비스는 갑작스러운 발행 이벤트의 규모를 과소평가할 수 있습니다. 하지만 모든 지갑, 거래소 또는 데이터 플랫폼이 Harmony의 totalSupply 엔드포인트에만 의존한다고 단정짓는 것은 지나친 일반화일 것입니다.

거래자와 데이터 제공업체에게 있어 부정확하거나 지연된 공급 데이터는 여러 가지 기본 지표를 왜곡할 수 있습니다 .

• 유통량, 왜냐하면 새로 생성된 토큰은 보고된 수치에 나타나지 않을 수 있기 때문입니다.

• 시가총액은 토큰 가격과 유통되는 토큰 수 모두에 따라 달라집니다.

• 지분 희석 추정치로 인해 기존 보유 지분의 가치 하락 정도를 판단하기가 더 어려워졌습니다.

• 위험 모니터링은 공급량의 비정상적인 증가가 일반적으로 무단 주조의 가장 명확한 징후 중 하나이기 때문에 필요합니다.

이 차이점은 중요합니다. 해킹 자체가 경제적 위험을 초래했지만, 보고된 공급량 불일치는 표준 모니터링 도구를 통해 해당 위험을 식별하기 어렵게 만들었을 가능성이 있습니다. 따라서 문제는 단순히 ONE의 가격이 하락한 것이 아니라, 사건이 진행되는 동안 ONE의 실제 존재량에 대한 불확실성이 커졌다는 점입니다.

더 많은 소식은 저희 암호화폐 뉴스 페이지 에서 확인하실 수 있습니다 .

하모니는 8월 12일 06:30 UTC에 메인넷 버전 v2026.1.1을 출시했습니다. 이번 업데이트에는 쿼럼 계산 및 수령 처리 여부를 판단하는 메커니즘을 포함하여 샤드 간 수령 로직에 대한 수정 사항이 포함되었습니다. 또한 하모니는 브리지 서비스를 중단하고 이번 취약점과 관련된 자금 문제에 대해 거래소 및 기타 인프라 제공업체와 협의를 시작했습니다.

현재 프로젝트는 무단 발행 이전인 92,730,034 블록으로 네트워크를 롤백할 준비를 하고 있습니다. 하모니가 검증자 및 거래소와 협력하여 롤백을 진행하는 동안 샤드 0은 92,753,555 블록에서 일시 중지되었습니다.

롤백은 사기성 상태 변경을 정규 체인에서 제거할 수 있지만, 또 다른 문제를 야기합니다. 선택된 롤백 시점 이후에 합법적으로 완료된 거래도 영향을 받을 수 있으므로, 네트워크가 정상적으로 재개되기 전에 검증자, 거래소 및 인프라 제공업체 간의 협력이 중요합니다.

2026년 8월 사건은 하모니와 관련된 두 차례의 이전 문제에 이은 것입니다. 2022년 6월, 공격자들은 호라이즌 브리지의 보안 시스템을 뚫고 약 1억 달러를 훔쳐갔습니다. FBI는 이후 이 절도 사건의 배후로 북한의 라자루스 그룹을 지목했습니다.

하모니는 2023년 12월에 별도의 토큰 생성 문제를 겪었습니다. 스테이킹 버그로 인해 약 1억 4,630만 개의 ONE 토큰이 부적절하게 생성되었으며, 그중 일부는 나중에 거래소로 이동했습니다.

2026년 공격은 기술적으로 2022년의 두 사례와 다릅니다. 2022년 공격은 브리지를 대상으로 했지만, 이번 공격은 하모니 프로토콜 자체 내의 수신 유효성 검사 및 재실행 로직과 관련이 있습니다. 거래자들에게 이러한 과거 사례는 중요한 의미를 지니는데, 이는 가격 차트만으로는 측정할 수 없는 네트워크 및 운영상의 위험을 내포하고 있기 때문입니다.

이는 단순히 수요 변화에 의한 일반적인 시장 변동이 아니었습니다. 자산의 공급량이 무단으로 변경되었고, 그 변경 규모는 불확실한 상황에서 시장은 이미 ONE의 가격을 재조정하고 있었습니다. 손절매 주문은 유동성과 주문 체결이 가능한 경우 가격 변동에 대한 노출을 줄일 수 있지만, 지분 희석을 막거나 프로토콜 수준의 위험을 완전히 제거할 수는 없습니다.

이러한 구분은 특히 시가총액이 작은 자산에 있어 중요합니다. 기술적 지표는 가격 변동 추이를 보여줄 수는 있지만, 블록체인의 토큰 회계, 검증자 소프트웨어 또는 샤드 간 로직이 제대로 작동하는지는 알려주지 못합니다. 따라서 프로토콜 리스크는 거래 설정 자체와는 별도로 고려해야 합니다.

하모니 사태는 공급량 수치 하나만 확인하는 것으로는 충분하지 않다는 점을 보여줍니다. 보안 사고가 발생했을 때 거래자들은 시장 가격뿐만 아니라 네트워크 상태, 거래소 입출금 현황, 브리지 운영, 그리고 독립적인 온체인 데이터까지 종합적으로 고려해야 합니다.

변동성이 크고 시가총액이 낮은 자산에 투자하기 전에 청산 가격 과 손실 완충 한도를 정확히 파악하세요 . 시장은 순식간에 당신의 돈을 앗아갈 수 있습니다. 특히 보안에 문제가 있는 프로토콜은 아무 문제 없다는 듯이 행동하면서도 순식간에 손실을 초래할 수 있습니다.