Эксплойт Harmony ONE: подтверждено 4 миллиарда точек доступа ONE, общее количество точек доступа составляет 3,01 триллиона.

12 августа 2026 года уязвимость в Harmony ONE позволила несанкционированно создать собственный токен сети из-за недостатков в проверке квитанций между сегментами. Harmony подтвердила первоначальный выпуск в 4 миллиарда ONE, в то время как последняя реконструкция показывает, что шесть поддельных межсегментных транзакций могли выпустить в общей сложности примерно 3,01 триллиона ONE. Проект все еще уточняет эти данные, поэтому оценку в 3,01 триллиона пока не следует рассматривать как окончательную сумму.

После того, как информация об уязвимости достигла рынка, курс ONE упал примерно на 40%. Исследователь блокчейна Juiceberg первоначально сообщил, что примерно 2,8 миллиарда ONE из первого обнаруженного выпуска были переведены на биржи, а также обнаружил, что конечная точка totalSupply на Harmony не сразу отражала несанкционированные токены. С тех пор Harmony подтвердила наличие уязвимости и ее техническую причину, хотя расхождение между значением totalSupply и значением totalSupply остается результатом сообщения следователей, а не деталью, независимо задокументированной в отчете Harmony об инциденте.

• 12 августа 2026 года в Harmony произошла несанкционированная атака, связанная с созданием внутриигровой валюты ONE.

• В рамках проекта первоначально было подтверждено создание 4 миллиардов ONE, в то время как последующая реконструкция указывает на приблизительно 3,01 триллиона ONE, созданных в результате шести поддельных межбанковских транзакций.

• Изменения в коде Harmony выявляют уязвимости в защите от повторного воспроизведения квитанций между сегментами и проверке кворума.

• Для предотвращения дальнейшей эксплуатации уязвимости был выпущен аварийный релиз v2026.1.1, а работа мостовых служб была приостановлена.

• Компания Harmony готовится к откату данных для блокировки 92 730 034 записей, сделанных до возникновения уязвимости.

На техническом уровне уязвимость была направлена на способ обработки Harmony межсетевых квитанций, используемых для передачи результатов транзакций между различными частями сети. Опубликованные Harmony изменения в коде указывают на две существенные уязвимости. Одна из них может позволить проверке кворума пройти успешно без необходимых подтверждений валидаторов, а другая может привести к тому, что ранее обработанная квитанция будет выглядеть неиспользованной, что позволит повторно зачислить средства на целевой счет без соответствующего списания.

Приведенные цифры требуют большей осторожности, чем предполагалось в первых отчетах. Harmony утверждает, что первая подтвержденная активность состояла из двух транзакций с пустыми блоками, в результате которых было создано 1 миллиард и 3 миллиарда ONE соответственно. Однако последующая реконструкция выявила шесть поддельных межсардовых транзакций с участием четырех кошельков злоумышленников и оценила потенциальный общий объем эмиссии примерно в 3,01 триллиона ONE. Harmony все еще проверяет разницу между первоначальной цифрой в 4 миллиарда и гораздо большей реконструированной цифрой.

Это также означает, что широко распространенное утверждение о том, что эксплойт увеличил предложение ONE примерно на 26%, относится только к первоначальной оценке в 4 миллиарда по сравнению с примерно 15 миллиардами ONE, о которых сообщалось до атаки. Его не следует использовать для описания возможной цифры в 3,01 триллиона, которая сейчас расследуется.

Одна из самых необычных деталей обнаружилась в ходе первоначального расследования Juiceberg. Исследователь сообщил, что конечная точка totalSupply в сети Harmony не сразу отобразила вновь созданный токен ONE, даже несмотря на то, что несанкционированные токены уже перемещались по сети и направлялись на биржи. В результате общедоступные трекеры цен продолжали отображать данные о предложении, которые не учитывали заявленный выпуск токенов.

Это важно, потому что предложение токенов является базовым показателем для оценки размывания капитала, рыночной капитализации и дефицита актива. Любой сервис, использующий устаревшие данные о предложении без независимой сверки базовой цепочки, может недооценить масштабы внезапного события выпуска токенов. Однако было бы слишком общим утверждать, что каждый кошелек, биржа или платформа данных зависят исключительно от конечной точки totalSupply от Harmony.

Для трейдеров и поставщиков данных некорректные или задержанные данные о поставках могут искажать несколько основных показателей :

• Обмен токенов в обращении, поскольку вновь созданные токены могут не отображаться на представленных данных.

• Рыночная капитализация зависит как от цены токена, так и от количества токенов в обращении.

• Оценки разводнения капитала затрудняют определение степени обесценивания существующих активов.

• Мониторинг рисков важен, поскольку аномальное увеличение предложения обычно является одним из самых явных признаков несанкционированной чеканки монет.

Это различие важно. Сама атака создала экономический риск, в то время как сообщенное несоответствие в предложении потенциально затруднило выявление этого риска с помощью стандартных инструментов мониторинга. Таким образом, проблема заключалась не просто в падении цены ONE, а в том, что предполагаемое количество ONE стало неопределенным в процессе развития инцидента.

Больше подобных историй вы найдете на нашей странице новостей о криптовалютах .

12 августа в 06:30 UTC компания Harmony выпустила версию основной сети v2026.1.1. Обновление включало исправления в логику обработки квитанций между сегментами, в том числе в расчет кворума и механизм определения того, была ли квитанция уже обработана. Harmony также приостановила работу своих мостовых сервисов и начала координировать свои действия с биржами и другими поставщиками инфраструктуры по поводу средств, связанных с эксплойтом.

В настоящее время проект готовится к откату сети до блока 92 730 034, который предшествует несанкционированному выпуску криптовалюты. Выпуск Shard 0 был приостановлен на блоке 92 753 555, пока Harmony координировала откат с валидаторами и биржами.

Откат может устранить мошеннические изменения состояния из канонической цепочки, но он также создает отдельную проблему. Транзакции, завершенные законным образом после выбранной точки отката, также могут быть затронуты, поэтому координация между валидаторами, биржами и поставщиками инфраструктуры имеет важное значение до возобновления нормальной работы сети.

Инцидент в августе 2026 года произошел после двух предыдущих проблем, связанных с Harmony. В июне 2022 года злоумышленники украли около 100 миллионов долларов с моста Horizon Bridge, взломав его систему безопасности. Позже ФБР приписало кражу северокорейской группировке Lazarus Group.

Затем в декабре 2023 года у Harmony возникла отдельная проблема с созданием токенов. Ошибка в системе стейкинга привела к некорректному созданию примерно 146,3 миллионов токенов ONE, часть из которых впоследствии была переведена на биржу.

Уязвимость 2026 года технически отличается от обоих предыдущих случаев. Атака 2022 года затронула мост, в то время как текущий инцидент касается проверки квитанций и логики повторного воспроизведения внутри самого протокола Harmony. Для трейдеров эта история важна, поскольку она создает сетевые и операционные риски, которые невозможно оценить только по ценовым графикам.

Это не было обычным рыночным движением, вызванным лишь изменением спроса. Базовое предложение актива было изменено без разрешения, и масштабы этого изменения были неопределенными, в то время как рынок уже переоценивал ONE. Стоп-ордер может снизить подверженность ценовым колебаниям, когда имеется ликвидность и исполнение ордера, но он не может предотвратить разводнение или устранить риск на уровне протокола.

Это различие особенно важно для активов с небольшой капитализацией. Технические индикаторы могут показать, как ведет себя цена, но они не могут сказать, правильно ли функционирует учет токенов в блокчейне, программное обеспечение валидаторов или логика межсетевого взаимодействия. Поэтому риск протокола необходимо рассматривать отдельно от самой торговой стратегии.

Инцидент с Harmony также показывает, почему проверки одних только данных о предложении недостаточно. В случае активного инцидента безопасности трейдерам необходимо учитывать состояние сети, депозиты и снятия средств на биржах, операции мостов и независимые данные из блокчейна наряду с котируемой рыночной ценой.

Прежде чем открывать позицию в волатильном активе с низкой капитализацией, узнайте цену ликвидации и свой резерв на случай просадки . Рынок может быстро забрать ваши деньги. Неисправный протокол может сделать это, одновременно уверяя вас, что все в порядке.