ChainCatcherによると、Harmony Protocolは8月18日、攻撃者がクロスシャードのレシート検証およびクォーラム検証の脆弱性を悪用し、8月11日に2.385兆ONEトークンを不正にミントして移転したと発表しました。単一のウォレットが106秒以内に534件の不正取引を開始し、各取引で50億ONEが移転され、そのうち477件が成功しました。この攻撃により、ONEの価格は30%以上下落しました。
Harmonyは緊急パッチ「Mainnet v2026.1.1」を適用し、クロスチェーンブリッジサービスを停止するとともに、関連アドレスの凍結を取引所に要請しました。ネットワークは、UTC 8月11日23:25:37時点に相当するブロック高までShard 0およびShard 1をロールバックする予定で、141,628ブロックと109,126件の通常取引が永久に破棄されます。
