12 августа 2026 года Layer-1 блокчейн Harmony стал жертвой масштабного эксплойта. Злоумышленники получили возможность несанкционированно создать около 4 миллиардов токенов ONE, что составляет примерно 26% от всего объёма эмиссии монеты.

По данным публикации аналитика Juiceberg на платформе Incrypted, атака была связана с уязвимостью в механизме генерации пустых блоков. Хакер воспользовался этой слабостью для массового выпуска токенов без соответствующей авторизации в протоколе.

Как развивалась атака

Из созданных 4 миллиардов ONE около 2,8 миллиардов были оперативно переведены на криптовалютные биржи. Массовый сброс токенов создал огромное давление продаж, что привело к обвалу цены актива с $0,012 до $0,00056 — падение превысило 50% за короткий промежуток времени.

По оценкам аналитика Juiceberg, у злоумышленника осталось около 115 миллионов ONE (примерно 2,9% от общего объёма отчеканенных в результате атаки токенов), которые потенциально могут быть проданы через децентрализованные площадки или P2P-каналы.

Важная деталь: стандартные метрики общего предложения (totalSupply) в блокчейне Harmony не отразили реальный масштаб инфляции, что указывает на возможное сокрытие данных на уровне смарт-контрактов или эксплорера.

Реакция команды Harmony

Разработчики проекта Harmony подтвердили инцидент и заявили о сотрудничестве с криптобиржами для заморозки скомпрометированных средств. Команда отслеживает четыре адреса кошельков, связанных с атакой, и пытается остановить дальнейший вывод токенов.

Также в Harmony рассматривают вариант отката блокчейна (rollback) для устранения последствий эксплойта. Параллельно команда работает над закрытием уязвимости, позволившей провести несанкционированный минт.

Напомним, что это не первый крупный инцидент в экосистеме Harmony. В июне 2022 года проект уже терял около $100 миллионов в результате взлома моста Horizon Bridge.

Что это значит для российских инвесторов

Держателям ONE из России рекомендуется проверить балансы на биржах и кошельках. Если токены хранятся на Bybit, MEXC или других площадках, доступных в РФ через VPN, стоит убедиться, что биржа заморозила подозрительные адреса и не допустила массового вывода скомпрометированных монет.

Для P2P-трейдеров: временно воздержитесь от покупки ONE через обменники типа Сова или другие сервисы из раздела обменники до прояснения ситуации. Возможен дополнительный обвал цены, если команда примет решение об откате или если хакер продолжит сброс оставшихся 115 млн токенов.

Налоговые последствия: если вы продали ONE с убытком в ходе паники 12 августа, сохраните выписки — убыток можно будет зачесть при расчёте НДФЛ с криптовалютных операций за 2026 год (при условии принятия соответствующего законопроекта в РФ).