Harmony Protocol、無許可ミントで初動の40億ONE発行を確認
AI マーケットサマリー
Harmonyは、クロスシャードのレシート二重検証エクスプロイトによって無許可のONEミントが発生したことを確認し、初期分析では40億ONEとされたものの、その後の再構築では偽造取引を通じてはるかに大きな発行が行われたことが示された。ブリッジサービスは停止され、Shard 0は停止しており、チームは検証ロジックにパッチを適用し、メインネットのアップグレードを展開し、ロールバックの準備を進めながら凍結の調整を行っている。このインシデントにより、ONEおよび関連する取引先におけるプロトコルおよび決済リスクが高まっている。
影響度
● 高い
影響を受ける資産
ONE/USDT-13.61%
AI インサイト · ONE/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ChainCatcherによると、Harmony Protocolはインシデントの続報を公表し、ONEトークンが無許可でミントされた事案が発生したと明らかにした。
調査の結果、攻撃者はクロスシャードのレシート二重検証（doublevalidation）機構の脆弱性を悪用。既に処理済みのクロスシャード・レシートが再実行され、空ブロック上でONEがミントされたという。
現在、影響規模について2種類のデータを精査している。初期分析ではミント量は40億ONEとされていた一方、最新のオンチェーン再構築では、偽造された6件のクロスシャード取引を通じて4つの攻撃者ウォレットに約3.01兆ONEが発行された可能性が示されている。
同プロトコルは、初動として40億ONEがミントされた点を確認。内訳は、空ブロックで10億ONEと30億ONEをそれぞれ発行する2件の取引で生成され、その後、28億ONEが別の攻撃者アドレスへ送金された。
対策として、クロスシャード・レシート検証およびプレコミッティ（precommittee）のクオーラム検証の脆弱性を修正し、Mainnet v2026.1.1を展開した。ブリッジ機能は停止中で、バリデーター、取引所、LayerZeroと連携して関連資金の凍結を進めている。あわせて、攻撃前のブロック92,730,034までネットワークをロールバックする準備に入った。
Shard 0はブロック92,753,555で停止しており、この影響で公式RPCエンドポイントが502エラーを返す場合があるとしている。
