Harmony обсуждает откат сети после несанкционированной эмиссии 4 млрд токенов ONE

По данным HashTelegraph, 11 августа разработчики Harmony публично подтвердили эксплойт, в результате которого в сеть L1 было несанкционированно выпущено около 4 млрд токенов ONE — порядка 26% от циркулирующего предложения. Команда заявила о подготовке патча и начале оценки вариантов отката цепочки к состоянию до инцидента. Техническая причина остается закрытой, что само по себе — индикатор глубины уязвимости.

Анатомия эксплойта

До инцидента в обращении находилось ~15 млрд ONE. Дополнительные 4 млрд — это не баг смарт-контракта и не привычная компрометация приватных ключей. Аккаунт Juiceberg опубликовал разбор, по которому эмиссия прошла через серию пустых блоков. Вектор нетипичный: в L1 coinbase-награда валидатора жестко ограничена протоколом, а пустые блоки по определению не несут пользовательских транзакций. Если версия подтвердится, пробой локализован в consensus-слое — там, где предполагается инвариантность эмиссии.

Из 4 млрд, по оценке Juiceberg, ~2,8 млрд в течение нескольких часов осели на биржевых депозитах. У атакующего в сети осталось ~115 млн ONE (~2,9% от объема эмиссии). Harmony эти цифры публично не верифицировала, постмортем не публиковала. Параллельно команда взаимодействует с биржами по заморозке средств — но если актив уже прошел через депозитные кошельки и выведен в фиат или другие сети, оверхед отката сети выглядит сомнительной компенсацией за подрыв гарантий неизменности.

Прецеденты и техдолг

Третий серьезный инцидент за три года. В июне 2022-го мост Horizon потерял ~$100 млн через компрометацию приватных ключей — ФБР связало атаку с Lazarus. В декабре 2023-го баг в стейкинговой логике привел к паразитной эмиссии 146,3 млн ONE по 74 адресам; исправление тогда свелось к экстренному хардфорку и блэклисту. Паттерн стабильный: источник проблем каждый раз не в криптографии, а в операционной гигиене и недостаточном контроле инвариантов на стыке consensus и application-слоя. Архитектура сети явно не проходит аудит по чек-листу зрелых L1.

Что отслеживать

Откат потребует hard fork с перезаписью истории и широкого консенсуса валидаторов. Прецедент Bybit 2025 года, где CEO Бен Чжоу допустил возможность отката Ethereum, показывает: такие инициативы упираются в голосование сообщества и редко доходят до реализации — реестр по определению неизменяем, и голосование за ревизию этого принципа само по себе политически затратно. Harmony не раскрыла ни причину, ни предполагаемую глубину отката. До публикации полного postmortem любое движение цены ONE — спекулятивный шум на тонком рынке, а не реакция на фундаментальные данные. Бенчмарк для аудиторов открыт: ждем код, логи, дифф состояний.