執筆：馬赫、Foresight News
ハッカー攻撃は、暗号プロトコルにとって「最大の脅威」となりつつある。
8月12日、XユーザーのJuiceberg氏は、オンチェーンデータからHarmonyプロトコルに脆弱性が悪用されたと指摘した。攻撃者は空のブロックを通じて約40億枚のONEトークン（約300万ドル相当）を不正に鋳造し、これは総供給量の26％を占める。このうち約28億枚のトークンは、価格暴落中に急速に取引所へ送金された。また、Harmonyの総供給量のエンドポイントはこの増発を反映しておらず、オンチェーンの実質供給量と公開データに乖離が生じた。攻撃者はオンチェーンに約1.15億枚（鋳造量の約2.9％）を残し、残りの大部分はすでに取引所のアカウントに移動され、売却済みか入金ウォレットに保管されている。
この発表を受け、ONEの価格は0.00118ドルから最低0.00056ドルまで急落し、現在は0.00078ドルまで回復したが、24時間の下落率は約38％に達している。
Harmonyの公式はその後Xプラットフォームで転送して反応し、チームおよび複数の関連取引所と協力して、関係する資金を阻止・凍結中であることを明らかにした。また、ソフトウェアパッチの開発を進め、ネットワークのロールバックの選択肢も評価していると述べた。
その後、公式はさらに関連ウォレットアドレス4件を公開し、各取引所に対し、これらのアドレスまで追跡可能な資金を遮断し凍結するよう明確に要請した。
- one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
- one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
- one1a5hur07z5vtvzhr35zkw8tfqedemkz8t88xgd7
- one1h56hkxmua0uzfv07fu04cudvtrl35u96pq47vy
午後2時頃、公式はセキュリティインシデントのため、bridge.harmony.oneのクロスチェーンブリッジサービスを停止し、全バリデータノードに対して最新のパッチバージョンv2026.1.1への即時アップグレードを要求したと発表した。公式の説明によると、このパッチはさらなる不正鋳造を阻止するものであり、既に鋳造されたトークンへの対処については、後日別途アップデートを行うという。GitHub上では既に関連するリリース記録が確認できる。
これは近年Harmonyで発生した、トークン供給に直接関連する重大なセキュリティまたは技術上の問題としてはこれで3度目となる。2022年6月には、Horizonクロスチェーンブリッジが攻撃を受け、約1億ドルの資産を喪失。米国連邦捜査局（FBI）はその後、この事件を北朝鮮に関連するハッカー組織によるものと断定した。2023年12月には、ステーキングシステムにバグが発生し、約1億4630万枚のONEが誤って鋳造され、74のアドレスが関与した。このうち単一のアドレスが5100万枚以上を受け取り、一部のトークンはその後取引所に移動された。当時、公式は緊急パッチをリリースし、後続措置を講じていた。
市場規模から見ると、今回の事件は供給の大幅な希薄化と価格の急激な変動を引き起こしたものの、絶対的な損失規模は限定的である。事件前、Harmonyの時価総額は既に約1700万ドル近くまで低下しており、事件後はさらに1200万ドル規模まで後退し、時価総額の消失額は約500万ドルとなっている。2022年、Harmonyの総TVLは過去最高の14億ドル超を記録したが、DefiLlamaの最新データによると、現在のTVLは17万ドル未満にまで減少している。
CertiK Alertの監視によると、午後4時頃までに、Harmonyネットワークで異常鋳造されたONEトークンの数は3兆枚を超え（約23.4億ドル相当）、6つの異常ブロックが関与していた。
初期の攻撃者は、総供給量のインターフェースを悪用して増発データを隠蔽しており、かつ複数のブロックが順次パッキングされていたため、当時報じられた40億枚の増発は実態とはかけ離れていた。
XアカウントBlockWatchdogの分析によると、攻撃者はHarmonyのクロスシャードレシート検証と署名チェックにおける重大なロジックエラーを悪用し、一気に約3兆枚のコインを偽造したという。
Harmonyはシャーディングチェーンであり、異なるシャード間でコインを移動させるには「レシート」による証明が必要となる。ハッカー攻撃者はこのレシートを偽造し、その内容は以下のように記載されていた：
- 非常に古いエポック（第100エポック、現在は既に3000以上）
- 署名は全て空（ゼロ署名）
- デッドアドレス（0x00…dEaD）からの送金
本来、システムはこれを直接拒否すべきであった。しかし、システムには二つの脆弱性が存在した。一つは署名チェックの記述ミスである。システムは「十分な人数の署名があるか」を確認する際、「実際に何人が署名したか」ではなく、「委員会の総人数」のみを参照していた。その結果、委員会の人数が4人以上であれば、全員が空署名であっても通過できた。これは鍵が壊れており、誰でも簡単に押し入れるようなものである。二つ目は二重支払い防止機能の欠陥で、「このレシートは既に使用されたか」というチェックにおいて、古いエポックで依存するフィールドを攻撃者自身が記入可能だった点である。これにより、攻撃者は同一の偽レシートを繰り返し使用するか、チェックを回避することができた。
この二つの脆弱性が重なったことで、攻撃者は一度に数兆枚のコインを作り出すことが可能となった。
本稿執筆時点で、公式は最終的にネットワークのロールバックを実施するかどうかを確定していない。ロールバックとは、チェーンの状態を攻撃発生前の特定の時点まで復元することを意味し、理論上は不正鋳造の影響の一部を消去しうる。しかし、大量のトークンが既に中央集権型取引所に流入し取引が完了している場合、その実効性は著しく制限される。取引所が関係する資金を有効に凍結できるかどうか、バリデータノードへのパッチ普及状況、そして既に鋳造されたトークンの今後の処理方針が、短期的に市場が注目する核心的な変数となるだろう。
Harmonyは、高性能と低手数料を謳った初期のLayer 1パブリックチェーンとして、かつてDeFiやクロスチェーンの領域で一定の地位を占めていた。度重なるセキュリティインシデントと長期的な時価総額の縮小が重なり、現在の暗号市場における注目度は大幅に低下している。
今回の事件は、小規模時価総額のパブリックチェーンが、コンセンサスと供給メカニズムにおいて持つ脆弱性を改めて浮き彫りにした。また、市場参加者に対し、類似プロジェクトを評価する際、その過去のセキュリティ記録や実際のオンチェーン活動の状況を、より慎重に精査する必要性を警告している。
