Токен ONE блокчейн-платформы Harmony обвалился на 26% утром в среду после эксплойта, в результате которого появилось около 4 млрд новых токенов — это более четверти от общего предложения монеты до атаки.

Команда Harmony подтвердила инцидент в публикации на X и сообщила, что работает с криптобиржами над заморозкой средств злоумышленников, а также готовит программное обновление для устранения уязвимости.

Детали атаки

По данным CoinDesk, до инцидента в обращении находилось примерно 15 млрд токенов ONE. Создание дополнительных 4 млрд означает внезапное увеличение предложения на 26%.

«Мы работаем над патчем и вариантами отката блокчейна», — сообщила команда Harmony, пообещав дополнительную информацию, когда станут известны детали происшествия.

Harmony — это блокчейн-сеть, где токен ONE используется для оплаты транзакций и обеспечения безопасности цепи через механизм стейкинга. Команда не раскрыла, какая именно уязвимость позволила создать токены и как был рассчитан объём в 4 млрд ONE.

Что такое откат блокчейна

Откат (rollback) означает возврат сети к состоянию до момента эксплойта с продолжением работы от этой точки. Фактически, часть транзакций, произошедших после атаки, будет удалена из официальной истории блокчейна.

Такой подход может предотвратить сохранение злоумышленником созданных токенов, если они остались в сети. Однако процедура усложняется, если средства уже попали на биржи или были переведены в другие системы. Откат также затрагивает легитимные транзакции, совершённые после атаки, что создаёт риск их отмены.

История проблем Harmony

Это не первый случай несанкционированного создания токенов ONE в сети Harmony.

В декабре 2023 года ошибка в системе стейкинга привела к созданию около 146,3 млн ONE. Баг возник из-за того, что токены продолжали получать выплаты за стейкинг, хотя должны были их прекратить. По данным команды, в инциденте участвовали 74 адреса, один из которых получил 51,2 млн ONE, а примерно 16,4 млн токенов затем перевели на биржу.

Harmony отреагировала экстренным обновлением программного обеспечения и внесла в чёрный список адреса, хранившие неправильно созданные токены.

Взлом моста Horizon в 2022 году

В 2022 году Harmony стала жертвой одной из крупнейших атак на криптовалютные мосты. Хакеры украли около $100 млн с моста Horizon после компрометации приватных ключей, контролировавших его работу. Позднее ФБР США приписало эту кражу северокорейской группировке Lazarus Group.

Текущий инцидент отличается тем, что злоумышленники создали токены непосредственно в сети Harmony, а не украли активы с кросс-чейн моста.

Контекст для рынка

Эксплойт в Harmony произошёл на следующий день после похожей проблемы в сети Ravencoin — ещё одном небольшом блокчейне, построенном на коде Bitcoin. Там майнеры приняли недействительные блоки, что заставило часть сети начать восстановление цепи с момента до ошибки, поставив под угрозу отмены транзакции за несколько дней.

Ravencoin и Harmony — разные проекты, но оба случая демонстрируют компромисс при откате блокчейна: устранение последствий атаки может отменить и легитимные операции пользователей.

Что это значит для российских инвесторов

Владельцам токенов ONE в РФ рекомендуется воздержаться от торговых операций до официального заявления Harmony о результатах расследования и возможном откате.

Если вы держите ONE на биржах Bybit, MEXC или OKX, проверьте статус торгов и вывода — многие площадки временно приостанавливают операции с токеном до устранения уязвимости. Попытка вывести средства во время отката может привести к потере транзакции.

Для российских пользователей, покупающих криптовалюту через P2P-обменники, падение ONE на 26% может выглядеть как возможность для входа, однако риск дальнейшего обвала сохраняется до полного прояснения ситуации и восстановления доверия к проекту. Инциденты с эмиссией токенов — серьёзный удар по репутации блокчейна, который может привести к долгосрочному оттоку капитала.

Важно: Harmony планирует предоставить обновлённую информацию по мере её поступления. Следите за официальными каналами проекта перед принятием решений.