بلاکچین لایه 1 هارمونی تأیید کرده است که مورد سوءاستفاده قرار گرفته است، پس از اینکه یک مهاجم تقریباً 4 میلیارد توکن ONE را بدون مجوز مینت کرد و طبق دادههای CoinGecko، قیمت این توکن را 37% کاهش داد و به حدود 0.00077 دلار رساند.
تحلیلگر درون زنجیرهای Juiceberg مینت شدن توکنها را گزارش کرد و در اوایل چهارشنبه، میزان آن را نزدیک به 4 میلیارد توکن، یا حدود 26% از کل عرضه اعلام کرد و گفت که توکنها از طریق بلوکهای خالی ایجاد شدهاند. حدود 2.8 میلیارد توکن با کاهش قیمت به صرافیها منتقل شدند.
در یک توییت بعدی، این تحلیلگر گفت که مهاجم حدود 115 میلیون توکن ONE برای فروش در زنجیره باقی مانده است که حدود 2.9% از کل توکنهای مینت شده را تشکیل میدهد. Juiceberg نوشت: "اکثریت قریب به اتفاق (~97%) قبلاً در صرافیها هستند" و یا فروخته شدهاند یا در کیف پولهای سپردهگذاری قرار دارند.
هارمونی در یک توییت پاسخ داد که "با تیم ما و صرافیهای مربوطه برای متوقف کردن و فریز کردن وجوه کار میکند"، و اضافه کرد که در حال آمادهسازی یک پچ و بررسی گزینههای بازگرداندن (rollback) است. در یک پست دوم، این پروژه چهار کیف پول را نام برد، که هر کدام هم با فرمت هارمونی و هم با فرمت هگز لیست شده بودند، و از صرافیها خواست تا هر چیزی را که به آنها ردیابی میشود، مسدود کنند.
We are working with our team and appropriate exchanges to stop and freeze the funds.
We are working on a patch and rollback options.
Will update when we have new information. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
فقط کمی بیش از دو ساعت پس از آن بیانیه اولیه، پل خود را متوقف کرد، سپس یک دقیقه بعد یک پچ منتشر کرد و به ولیدیتورها گفت تا به نسخهای که از مینت شدن بیشتر جلوگیری میکند، ارتقا دهند. این پروژه اعلام کرد که رسیدگی به توکنهای از قبل ایجاد شده، به بهروزرسانی دیگری نیاز دارد. پنج ساعت از اولین پست Juiceberg گذشته بود.
این پروژه آسیبپذیری را فاش نکرده، تعداد توکنهای ایجاد شده را تأیید نکرده یا نگفته است چه مقدار به صرافیها رسیده است. یک نکته عجیب که Juiceberg به آن اشاره کرد این است که نقطه پایانی totalSupply هارمونی توکنهای جدید را منعکس نکرده و ردیابهای قیمت همچنان عرضه در گردش را حدود 14.87 میلیارد نمایش میدهند.
بازگرداندن (Rollback) شبکه را به حالتی قبل از اکسپلویت بازمیگرداند و از آنجا ادامه میدهد و هر آنچه را که پس از آن از تاریخچه پذیرفته شده رخ داده، پاک میکند. این امر دو رویه دارد، زیرا تراکنشهایی که توسط کاربران عادی پس از حمله انجام شدهاند نیز حذف خواهند شد.
هارمونی قبلاً نیز با چنین وضعیتی روبرو شده است؛ هکرها حدود 100 میلیون دلار را از پل بین زنجیرهای هورایزن (Horizon) در ژوئن 2022 تخلیه کردند، در حملهای که افبیآی بعدها آن را به گروه لازاروس کره شمالی نسبت داد.
اولین پیشنهاد پروژه برای هک سال 2022، بازپرداخت قربانیان با توکن ONE بود که به معنای مینت کردن میلیاردها توکن جدید علاوه بر عرضه در گردش و هاردفورک کردن زنجیره برای امکانپذیر ساختن آن بود. این طرح آنقدر مورد انتقاد قرار گرفت که تیم آن را با طرحی جایگزین کرد که از خزانهداری آن تأمین مالی میشد. چهار سال بعد، یک مهاجم بدون درخواست، مقدار قابل توجهی توکن مینت کرده است.
ONE اکنون دارای ارزش بازاری حدود 11.5 میلیون دلار است و در خارج از 1000 توکن برتر قرار میگیرد. آخرین بار نزدیک به رکورد خود در اکتبر 2021 با قیمت 0.38 دلار، بیش از چهار سال پیش معامله شد و از آن زمان بیش از 99% کاهش یافته است.
