Harmony ONE Mint-Exploit: 4 Mrd. Tokens, Preis -37%, während die Bridge pausiert wurde
Harmony hat bestätigt, dass es auf seinem Layer-1-Netzwerk eine nicht autorisierte Mint-Exploit-Aktivität gab, an der ungefähr 4 Milliarden ONE-Token beteiligt waren – etwa 26% des Gesamtangebots. Nachdem Harmony einen Patch geliefert hat, um weiteres Minting zu stoppen, fiel ONE um rund 37% auf etwa 0,00077 US-Dollar.
Der On-Chain-Analyst Juiceberg machte das Problem frühzeitig aus und sagte, das Minting sei über „empty blocks“ erfolgt. Er schätzte, dass etwa 2,8 Mrd. ONE an Börsen transferiert wurden und dass ungefähr 97% der geminteten ONE bereits bei Exchanges oder Deposit-Wallets angekommen waren. Übrig blieben demnach rund 115 Mio. ONE (2,9%), die möglicherweise noch on-chain zum Verkauf bereitstehen.
Harmony sagt, man arbeite mit Börsen zusammen, um die nachverfolgbaren Gelder des Angreifers einzufrieren und zu blockieren. Außerdem veröffentlichte man einen Validator-Upgrade-Patch, um weiteres Minting zu verhindern, und pausierte kurz nach der ersten öffentlichen Meldung die LayerZero Harmony-Bridge. Vier verdächtige Angreifer-Wallets wurden geteilt (sowohl im Harmony- als auch im Hex-Format), und Börsen wurden gebeten, Vermögenswerte zu blockieren, die mit diesen Adressen verknüpft sind.
Das Projekt hat weder die vollständige Root-Cause noch die endgültigen Summen offengelegt, wie viele Tokens gemint und an Börsen übertragen wurden. Eine mögliche Rollback-Option wird erwogen, könnte aber legitime Transaktionen nach dem Angriff löschen – ein Vorgehen, das Harmony in früheren Vorfällen bereits für Kontroversen gesorgt hat.
Für Trader sind die wichtigsten kurzfristigen Signale: das Risiko, dass Börsen rund um die genannten Wallets einfrieren, die Ungewissheit über die endgültigen Angebotszahlen sowie erhöhte Volatilität, während Validatoren die Upgrades abschließen und Rollback-Diskussionen weiterlaufen.
Bearish
ONE erlitt unmittelbar nach der bestätigten nicht autorisierten Mint eine scharfe Kurskorrektur nach unten, und der Vorfall lässt Trader mit ungelösten Überhängen zurück: die endgültigen Gesamtbestände, wie viel von dem vom Angreifer geminteten ONE freigegeben wird und ob ein Rollback stattfinden wird. Die Bridge-Pause und das Validator-Upgrade helfen, weiteres Minting einzudämmen, aber die kurzfristige Marktauswirkung bleibt negativ, weil Berichten zufolge bereits große Mengen an Börsen/Deposit-Wallets verfügbar sind, was sich in anhaltendem Verkaufsdruck niederschlagen kann. Historisch kann die Ungewissheit über einen Rollback auch das Vertrauen untergraben und die Risikoprämien erhöht halten.