Harmony kaalub tehingu tühistamist massiivse ja lubadeeta mündistamise tõttu, mille tagajärjel on börsile jõudnud üle 10 miljardi toote

Harmony platvormil, mis kasutab Layer 1 blockchain tehnoloogiat, kasutati ära kaht matemaatilist viga cross-shard vastuvõtu valideerimisloogikas, mis viis suuremahulise volitamata tokenite loomise juhtumini. Harmony teatas 12. augustil, et on valideerijatele käskis kiiresti installida täiendava v2026.1.1 versiooni, et vältida edasist volitamata loomist. Kuid loodud tokenite kogus, nende käsitlemine ja võimalus tagasi pöörata, on endiselt määramata. Juiceberg, blockchain-i valdkonna teadlane, on hinnanud, et käesolevas juhtumis on ebaseaduslikult loodud umbes 4 miljardit ONE tokenit. See moodustab umbes 26% vastava postituse kasutatud kogusest. Ta on lisaks hinnanud, et 2,8 miljardit ONE tokenit on juba börsile jõudnud. Harmony esindajad ei ole neid andmeid ametlikult kinnitanud ega avaldanud tegelikku mintimise mahu. Parandused hõlmasid kahte haavatavust, mis leiti ristfragmentide vastuvõtu töötlemise käigus. Esimene viga ilmnes siis, kui tühjad allkirjastajate andmed ja matemaatiliselt neutraalne kokkuvõtva allkiri suutsid läbida kvorumikontrolli. Verifitseerija arvestas allkirjastajate andmetes sisalduvate verifitseerijate asemel kogu komiteed, mis võimaldas vastuvõtu kinnituse puudumisel vastu võtta. Teine viga oli replay-rünne, mis tegi juba töödeldud vastuvõtust välja, et see oleks uus. Mõned tõendusväljad olid seotud allkirjastatud plokipeaga, mistõttu nende väljade muutmine põhjustas selle, et juba töödeldud vastuvõtt võeti vastu uuna, mis viis topeltkrediidi tekkimiseni sihtkohas, ilma et seda allikasest maha arvata. Harmony peatas ajutiselt bridge.harmony.one platvormi tegevuse. Teates ei mainitud, kas bridge oli ründe otsene sihtmärk. Harmony avalikustas neli seotud rahakoti aadressi ja palus vahetuselt jälgitavate vahendite külmutamist, kuid ei avaldanud, milliseid vahetusi see puudutas ega millise summa külmutati. Harmony platvormi esialgsetes reaktsioonides kaaluti tagasikäiku võimalust, kuid ametlikku teadet selle rakendamise või tagasikäigu punkti kohta ei ole veel avaldatud. Sellel juhtumil on tehniliselt erinevused 2022. aasta juunis toimunud Horizon bridge'i häkkimisest. Sel ajal varastati umbes 100 miljoni dollari väärtuses varasid multiallkirjaga võtmete kaaperdamise kaudu, samas kui käesoleval juhul olid sihtmärgiks protokollitasandi vastuvõtu kontroll ja uuesti edastamise mehhanismid. ONE tokeni hind on 24 tunni jooksul langenud umbes 39,7% ja selle turukapitalisatsioon on 852. kohal.