Harmony Protocol、不正攻撃でONEが40億枚ミントされたと確認 ネットワーク巻き戻しを準備
AI マーケットサマリー
Harmonyは、クロスシャードのレシート・リプレイに関連する不正なONEミントのエクスプロイトを確認し、早期の確認済み発行量として40億ONEを示す一方、より大きいオンチェーン推計値との照合を継続している。チームは検証／クォーラムチェックにパッチを適用し、メインネットのアップデートを展開し、ブリッジサービスを停止し、Shard 0を一時停止し、攻撃前のブロックへのロールバックを準備しつつ、取引所およびLayerZeroと凍結の調整を行っている。このインシデントは、カウンターパーティーおよび決済リスクを高める。
影響度
● 高い
影響を受ける資産
ONE/USDT-13.61%
AI インサイト · ONE/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
Odaily Planet Dailyによると、Harmony Protocolは8月12日に発生したONEの不正ミント事案について最新状況を公表した。調査の結果、攻撃者はクロスシャードのレシート再生（replay）に関する脆弱性を突き、既に処理済みのクロスシャードレシートを再実行させることで、空ブロック上でONEをミントしたという。
影響規模についてチームは2種類のデータを検証中。初期分析では不正ミントは40億ONEとされた一方、最新のオンチェーン再構成では、偽造された6件のクロスシャード取引を通じて4つの攻撃者ウォレットに約3.01兆ONEが発行された可能性が示されている。Harmony Protocolは、空ブロックでの2件の取引（10億ONE、30億ONE）により合計40億ONEがミントされた点を確認し、その後28億ONEが別の攻撃者アドレスへ移転されたとしている。
対策として、クロスシャードレシート検証とprecommitteeのクオーラム検証に関する脆弱性を修正し、8月12日06:30（UTC）にMainnet v2026.1.1をデプロイした。ブリッジ機能は停止中で、関連資金の凍結に向けてバリデータ、取引所、LayerZeroと連携している。あわせて、攻撃前のブロック92,730,034までネットワークを巻き戻す準備を進めている。
Shard 0はブロック92,753,555で一時停止しており、この影響で公式RPCエンドポイントが502エラーを返す場合がある。
