Утро среды началось жёстко для держателей ONE — сеть Harmony подтвердила эксплойт, в результате которого было несанкционированно выпущено около 4 млрд токенов. X-пользователь Juiceberg первым сообщил, что атакующий отчеканил 4 миллиарда ONE без авторизации, и это не какая-то мелочь — примерно 26% от всего предыдущего предложения токена.

Механика атаки оказалась не самой очевидной. Атакующий, по всей видимости, создавал токены с помощью пустых блоков — метода, который позволял новому предложению появляться, минуя стандартные проверки сети. Часть свежесозданных токенов почти сразу полетела на биржи: примерно 2,8 млрд ONE было переведено на торговые площадки, пока цена обваливалась.

Реакция рынка была моментальной и болезненной. Токен рухнул до исторического минимума $0,0005735, а по некоторым оценкам падение за пару часов превышало 50%. Команда Harmony уже опубликовала список из четырёх адресов кошельков, связанных с эксплойтом, и попросила биржи заблокировать и заморозить средства с этих адресов. Параллельно разрабатывается патч, а также рассматривается вариант отката блокчейна (rollback) — крайне спорная мера, которая фактически стирает часть транзакций после атаки.

Для дегенов и активных участников экосистемы это уже не первый звонок от Harmony: сеть переживает второй крупный инцидент с эмиссией токенов после взлома моста Horizon в 2022 году на ~$100 млн, за которым тогда стояла северокорейская Lazarus Group. На этот раз реакция комьюнити расколота — часть исследователей уже открыто критикует подход команды к прошлым инцидентам с компенсациями пострадавшим.

Что важно прямо сейчас: биржи ещё не подтвердили заморозку средств, а токен продолжает торговаться с высокой волатильностью.