하모니, 3조 개의 위조 토큰 삭제를 위해 블록체인 롤백 계획
하모니는 8월 11일에 기록된 체크포인트로 블록체인을 롤백할 계획이며, 이로 인해 109,000건 이상의 확인된 거래가 폐기됩니다. 이번 조치는 샤드 네트워크 전반에 걸쳐 수조 개의 네이티브 ONE 토큰이 위조된 취약점에 따른 것입니다.

하모니, 공격 이전의 8월 11일 체크포인트로 롤백 계획
하모니는 지난주 공격 이전의 상태에서 네트워크를 재시작할 계획입니다. 검증자는 2026년 8월 11일 오후 11시 25분 UTC에 기록된 블록으로 되돌아가며, 샤드 0 블록 92,730,034 및 샤드 1 블록 94,978,278을 유지합니다. 레이어-1 블록체인은 샤드 디자인에서 운영되며, 두 개의 병렬 체인이 함께 거래를 처리합니다. 두 체인은 이러한 체크포인트를 중심으로 구축된 대체 데이터베이스에서 재시작됩니다. 하모니는 고정된 롤백 창을 계획으로 설명하며, 네트워크가 재개되기 전에 검증자가 업그레이드해야 한다고 밝혔습니다.
롤백은 109,000건 이상의 확인된 거래를 폐기합니다
리셋은 최근 사용자에게 비용을 발생시킵니다. 하모니는 롤백이 체크포인트 이후에 확인된 109,126건의 일반 거래와 315건의 스테이킹 거래를 폐기할 것이라고 밝혔습니다. 8월 11일 오후 11시 25분 UTC 이후에 기록된 모든 블록과 전송은 삭제됩니다. 해당 기간 동안 ONE을 거래하거나 스테이킹하거나 이동한 사람은 네트워크가 재시작되면 이러한 온체인 기록을 잃게 됩니다. 하모니는 롤백을 선택하기 전에 토큰 소각, 영향을 받은 지갑 블랙리스트, 전체 ONE 토큰 마이그레이션 등 대안을 검토했다고 밝혔습니다.
공격자는 여섯 개의 거래를 통해 수조 개의 ONE을 위조했습니다
조사가 진행됨에 따라 공격의 규모가 커졌습니다. 독립 연구자가 처음으로 빈 블록을 통해 40억 개의 ONE이 발행된 것을 확인했습니다. 하모니는 이후 그 수치가 첫 번째 물결에 불과하다는 것을 발견했습니다. 재구성된 수치는 여섯 개의 거래를 통해 네 개의 공격자 지갑으로 위조된 약 3.01조 개의 ONE을 기록했습니다. 한 지갑은 2분도 안 되는 시간에 거의 2.4조 개의 ONE을 이동시켰으며, 이는 공격 전 가격으로 약 30억 달러에 해당합니다. 하모니는 거의 모든 위조된 토큰을 추적했지만, 많은 토큰이 분산형 거래소(DEX) 풀과 브리지를 통해 이동했습니다.
크로스 샤드 결함으로 영수증이 재사용되어 토큰이 발행되었습니다
하모니는 공격이 크로스 샤드 영수증 검증의 결함에서 비롯되었다고 밝혔습니다. 이 버그는 유효한 영수증이 여러 번 처리될 수 있게 하여, 공격자가 다른 곳에서 일치하는 차감 없이 새로운 ONE을 발행할 수 있게 했습니다. 하모니는 8월 12일에 공격을 확인하고 같은 날 취약점을 패치했습니다. 개발자들은 반복 공격의 위험을 줄이기 위해 네트워크의 정족수 검사를 조정했습니다. 하모니는 위조된 공급의 대부분은 안전하게 소각할 수 없다고 밝혔습니다. 왜냐하면 이러한 토큰은 이제 무고한 사용자가 보유한 자금과 함께 존재하기 때문입니다.
ONE은 지난 주 동안 약 42% 하락했습니다
ONE은 게시 당시 약 $0.00072에 거래되고 있으며, 지난 7일 동안 약 42% 하락했습니다 (CoinPaprika, 2026년 8월 18일). 이 토큰의 시장 가치는 1030만 달러 근처로, 과거 최고치에 비해 훨씬 낮습니다. 24시간 이동은 더 작았으며, 약 2% 하락했습니다 (CoinPaprika, 2026년 8월 18일). 같은 날 거래량은 약 180만 달러에 달하며, 보유자들이 롤백 계획에 반응했습니다.
하모니는 롤백을 선택하기 전에 토큰 소각을 고려했습니다
하모니는 롤백을 불완전한 옵션 중에서 가장 위험이 적은 경로로 설명했습니다. 선택적으로 거래를 복원하는 것은 리셋 이후 잔액, 계약 상태 및 논스가 다를 수 있기 때문에 안전하지 않다고 밝혔습니다.
"우리가 연구한 옵션 중에서 하나의 고정 롤백 창이 가장 공정하고 안전합니다. 이는 모든 사람에게 동일한 규칙을 적용하고, 위조된 상태를 제거하며, 또 다른 공격이나 합의 실패의 위험이 가장 낮습니다.", 2026년 8월 17일. — 하모니, 사건 업데이트
하모니는 위조된 토큰을 추적하기 위해 거래소, 브리지 및 법 집행 기관과 계속 협력하고 있다고 밝혔습니다.
암호화폐는 매우 변동성이 크며 상당한 위험이 따릅니다. 귀하는 투자금의 일부 또는 전부를 잃을 수 있습니다.
Coinpaprika의 모든 정보는 정보 제공 목적으로만 제공되며 재정적 또는 투자 조언을 구성하지 않습니다. 항상 스스로 조사(DYOR)를 수행하고 투자 결정을 내리기 전에 자격을 갖춘 재정 상담사와 상담하십시오.
Coinpaprika는 이 정보를 사용하여 발생하는 손실에 대해 책임을 지지 않습니다.