Harmony가 ONE 비정상 발행 사건 조사 결과를 발표했습니다: 첫 번째 발행 40억 개 확인, 취약점 수정 및 롤백 준비 완료

BlockBeats 뉴스, 8월 14일, Harmony Protocol이 이벤트 업데이트를 발표하며 8월 12일 승인되지 않은 ONE 발행 사건이 발생했다고 밝혔다. 조사 결과, 공격자는 크로스샤드 영수증 반복 검증 취약점을 악용하여 이미 처리된 크로스샤드 영수증이 반복 실행되도록 하고, 빈 블록에서 ONE을 무에서 생성했다. 팀은 현재 두 가지 영향 데이터를 확인 중이다: 초기 분석에 따르면 1차 발행은 40억 ONE이며, 최신 온체인 재구성 결과 6건의 위조 크로스샤드 거래를 통해 4개의 공격자 지갑에 총 약 3.01조 ONE이 발행된 것으로 나타났다.

Harmony는 1차 발행 40억 ONE을 확인했으며, 각각 두 건의 빈 블록 기록을 통해 10억 ONE과 30억 ONE이 생성되었다. 이후 그중 28억 ONE이 다른 공격자 주소로 이전되었다. 팀은 크로스샤드 영수증 검증 및 스테이킹 전 위원회 정족수 검증 취약점을 수정했으며, 8월 12일 06:30 UTC에 Mainnet v2026.1.1 버전을 배포했다. 브리지 서비스는 일시 중지되었으며, Harmony는 현재 검증자, 거래 플랫폼 및 LayerZero와 협력하여 관련 자금을 동결하고, 네트워크를 공격 발생 전 블록 92,730,034로 롤백할 준비를 하고 있다. 현재 Shard 0은 블록 92,753,555에서 일시 중지되었으며, 공식 RPC가 이로 인해 502 오류를 반환할 수 있다.