Harmony Protocolで不正ミント、ONE約40億枚が流出　ZachXBTは"無償協力"を拒否

レイヤー1ブロックチェーンのHarmony Protocol（ONE）で大規模なセキュリティ侵害が発生した。ネットワークは、約40億ONEが不正にミントされたことを確認。これは総供給量の約26%に相当する。 ■侵害の概要：空ブロック経由で不正ミント、取引所へ流入 最初に指摘したのはJuiceberg。不正者は"空ブロック"を利用してONEをミントし、そのうち28億ONEを取引所へ送金した。さらに、オンチェーンで売却可能な残高として1億1500万ONEが残っており、これは不正ミント分の約3%に当たる。 Harmony Mainnet Explorerのデータでは、ミントされたトークンの多くが取引所に到達し、売却済み、または入金アドレスに滞留している状況が示されている。 市場面では、ONE価格は一時54%超下落。その後、記事執筆時点の下落率は38%まで縮小した。下落局面で建玉（Open Interest）が急増しており、ショートのレバレッジが積み上がった可能性がある（TradingViewのONE/USDT）。 なお、暗号資産のエクスプロイトによる損失は8月最初の12日間で1237万ドルに達したが、DefiLlamaはHarmonyの損失を集計に含めていなかった。 ■Harmonyの対応：資金凍結要請、パッチ適用、ロールバック検討 Harmonyは侵害を認め、取引所と連携して資金凍結を進めている。パッチとロールバック（状態巻き戻し）の選択肢を検討したうえで、4つのウォレットアドレスに関連する資金のブロックと凍結を取引所に要請した。 記事執筆時点で、バリデーターの53%が"全バリデーターはアップグレードを"という呼びかけに応じて対応を完了。チームは"このパッチにより、これ以上のミントを防げる"としている。 また、偽造トークンの着地先として、409のウォレットにまたがる10,288件の疑わしい入金取引を取引所へ通知。実務的な解決策としては、ロールバックが最有力との見方を示した。 ■ZachXBTが"無償追跡"を拒否した理由 Harmonyが取引所や関係者に協力を求める一方、オンチェーン調査で知られるZachXBTは厳しい姿勢を取った。同氏は、Harmonyに無償で協力しないよう呼びかけている。 背景としてZachXBTは、2022年にDPRK（北朝鮮）による"1億ドル規模"のHarmony Bridgeエクスプロイトの際、支援者が大きな凍結対応を行い、法執行機関（LE）の差し押さえにつながったにもかかわらず、報酬が"0"で"good job"と言われただけだったと主張している。 この見解には賛否があり、支持する声がある一方で反発も出た。反対したユーザーは"多数の事案を支援してきたが、得られたのは評価（recognition）だけだった"と述べ、無償協力を当然視すべきではないとの趣旨を示している。 ■まとめ Harmony Protocolでは空ブロックを悪用した不正ミントにより約40億ONEが作成され、価格は一時54%超下落後、記事執筆時点で38%安まで戻した。Harmonyは取引所に凍結対応を要請し、パッチ適用とロールバックを検討。ZachXBTは過去の対応を理由に、無償での追跡協力を拒否し、コミュニティでも意見が割れている。