أبرز النقاط
تم استغلال Harmony (ONE) في 12 أغسطس، حيث قام المهاجمون بِنْت ~4 مليارات من توكنات ONE، وهو ما يعادل تقريبًا 26–27% من المعروض السابق.
انخفضت قيمة ONE بنسبة 36.58% إلى ~0.0007813$، ما دفع القيمة السوقية إلى حوالي 11.72 مليون دولار.
حوالي 97% من التوكنات التي تم إصدارها وصلت إلى البورصات أو محافظ الإيداع، وتم تحديد أربع محافظ مرتبطة بالمهاجمين.
أطلقت Harmony تحديث v2026.1.1، وأوقفت الجسر، وتعمل مع البورصات لتتبع الأموال وتقييم خيارات الاسترداد.
تعرضت عملة Harmony ONE لهجوم من بين أكثر استغلالات جانب التوريد تدميرًا التي شوهدت في قطاع الطبقة الأولى خلال عام 2026 — هجوم لم يسرق العملات القائمة، بل أنشأ عملات جديدة بالكامل من العدم، ما أدى إلى تخفيف المعروض بنسبة تزيد عن الربع، وإطلاق سلسلة من عمليات البيع التي دفعت السعر إلى الانخفاض بأكثر من 36% في جلسة واحدة.
وقت كتابة هذا التقرير، يتداول ONE عند نحو 0.0007813 دولار — بانخفاض 36.58% خلال 24 ساعة — مع قيمة سوقية تقارب 11.72 مليون دولار. وكان الرمز أصلًا من فئة القيمة السوقية الصغيرة قبل الاستغلال؛ وقد أدى التخفيف وما تبعه من موجة بيع إلى ضغط قيمته السوقية إلى مستوى يثير تساؤلات جدية حول قابلية البقاء في المدى القريب دون إجراء معالجة حاسمة من الفريق.
هبوط سعر Harmony (ONE) في 12 أغسطس 2026 | المصدر: Coinmarketcap
ما الذي حدث — شرح استغلال Harmony ONE
في 12 أغسطس 2026، تعرضت سلسلة Harmony من الطبقة الأولى لاختراق متطور نجح فيه مهاجم في سك نحو 4 مليارات رمز ONE عبر كتل فارغة — وهي طريقة تستغل ثغرات في إنتاج الكتل أو آليات الإجماع لإنشاء رموز دون النشاط الاقتصادي المقابل الذي كان سيُطلب عادةً.
إن حجم السك غير المصرح به كبير في هذا السياق. فـ4 مليارات من رموز ONE التي أُنشئت حديثًا تمثل نحو 26–27% من العرض المتداول السابق للرمز — ما يعني أن المهاجم ضاعف العرض الإجمالي فعليًا بأكثر من الربع في هجوم واحد، مما أدى إلى تخفيف حاد وفوري لمقتنيات كل حامل ONE موجود.
سرعة موجة البيع
وكان ما تلا عملية السك مؤذيًا بالقدر نفسه. فقد تحرك المهاجم بسرعة وباستعداد واضح — موجّهًا الرموز الجديدة نحو البورصات بسرعة، ما أثار موجة بيع طغت على أي سيولة شرائية موجودة.
تباين تأثير السعر بحسب المنصة والإطار الزمني، لكن نطاق الانخفاض من 25–36% يروي قصة هيكل سوق لم تكن لديه آلية لاستيعاب مليارات الرموز الجديدة التي ضربت دفاتر الأوامر في نافذة زمنية مضغوطة.
لماذا كان من الصعب اكتشاف الاستغلال مبكرًا
تفصيل تقني لافت بشكل خاص في المراحل الأولى من هذا الاستغلال: لم يُظهر نهج totalSupply القياسي في Harmony في البداية إضافة 4 مليارات ONE. وهذا يعني أن تدفقات بيانات العرض التقليدية — وهي الأدوات الأكثر استخدامًا من قبل البورصات ومنصات التحليلات والمشاركين في السوق لمراقبة اقتصاديات الرموز — لم تُظهر أي خلل في الوقت الفعلي.
سمح عدم ظهور تضخم العرض عبر قنوات المراقبة القياسية للمهاجم بنقل الرموز نحو البورصات قبل أن تتضح الصورة الكاملة لما حدث للسوق الأوسع — وهو عنصر تصميم في الهجوم ضاعف تأثيره بشكل كبير.
تحديد أربع محافظ للمهاجم رسميًا
حدّد فريق Harmony رسميًا أربع محافظ مرتبطة بالمهاجم. وهذه العناوين تخضع الآن لمراقبة نشطة على السلسلة:
0xe7427699427821230177dd13f460d6ce43014510
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5
0xed2fc1bfc2a316c15c71a0ace3ad20cb73bb08eb
0xbd357b1b7cebf824b1fe4f1f5c71ac58ff1a70ba
يُظهر التتبع على السلسلة لهذه المحافظ أن الغالبية الساحقة — نحو 97% — من أصل 4 مليارات رمز تم سكّها قد نُقلت بالفعل إلى البورصات أو محافظ إيداع البورصات. ولم يبقَ على السلسلة وقت كتابة هذا التقرير سوى نحو 115 مليون ONE — أي ما يقارب 2.9% من الكمية التي تم سكّها.
إن التحويل شبه الكامل للرموز التي تم سكّها إلى البورصات خلال نافذة زمنية قصيرة جدًا يعد مؤشرًا على هجوم مخطط له مسبقًا ومتطور تشغيليًا، لا على استغلال انتهازي تم اكتشافه والتعامل معه في الوقت الحقيقي.
الرد الرسمي — إصدار رقعة، إيقاف الجسر، ودراسة التراجع
تحرك فريق Harmony على عدة جبهات في وقت واحد استجابةً لهذا الاستغلال:
رقعة برمجية v2026.1.1
تم إطلاق رقعة برمجية — الإصدار v2026.1.1 — وقد طُلب من جميع المدققين التحديث فورًا. صُممت الرقعة خصيصًا لإغلاق الثغرة التي أتاحت السك غير المصرح به عبر الكتل الفارغة، ومنع أي إنشاء إضافي لرموز ONE غير المصرح بها مستقبلًا.
تُعد سرعة إصدار الرقعة إشارة تشغيلية إيجابية، لكن تأثيرها العملي يعتمد على النسبة المئوية للمدققين الذين يحدّثون في الوقت المناسب. وحتى يصل الشبكة إلى مستوى كافٍ من اعتماد المدققين للإصدار v2026.1.1، تظل نافذة الضعف مفتوحة تقنيًا.
إيقاف الجسر مؤقتًا
تم إيقاف جسر Harmony مؤقتًا كإجراء احترازي — مما يحد من القدرة على نقل الأصول عبر السلاسل بينما يقيّم الفريق النطاق الكامل للاستغلال ويمنع استغلال متجهات هجوم إضافية خلال فترة التحقيق.
رد فريق Harmony على الاختراق/المصدر: @harmonyprotocol (X)
تنسيق البورصات
أكد فريق Harmony أنه يعمل بنشاط مع البورصات لتتبع تدفق الأموال المستغلة وتجميد المحافظ والودائع ذات الصلة حيثما أمكن. ونظرًا لأن نحو 97% من الرموز التي تم سكّها قد وصلت بالفعل إلى بنية البورصات التحتية، فإن فعالية التجميد على مستوى البورصات ستكون عاملًا حاسمًا في تحديد مقدار العرض المسكوك الذي يمكن إيقافه قبل تحويله إلى أصول أخرى وسحبه.
التراجع قيد التقييم
صرّح الفريق بأنه يقيّم خيارات التراجع لمعالجة الرموز التي تم سكّها بالفعل — وهي آلية محتملة لعكس إضافة العرض غير المصرح بها على مستوى السلسلة. تُعدّ عمليات التراجع في السلسلة من أكثر القرارات تأثيرًا وإثارة للجدل التي يمكن لفريق بلوكشين اتخاذها، لأنها تثير أسئلة أساسية حول عدم القابلية للتغيير واللامركزية. ولا يزال المسار الدقيق للمضي قدمًا في هذا الصدد قيد التحقيق النشط.
كيف يختلف هذا عن اختراق جسر Horizon في 2022
من المهم التمييز بين هذا الاستغلال وبين أبرز حادثة أمنية سابقة تعرضت لها Harmony. ففي عام 2022، تم استغلال جسر Horizon التابع لـHarmony وسُرقت منه أصول مجسّرة بنحو 100 مليون دولار — وهو اختراق شمل نقلًا غير مصرح به لرموز موجودة كانت مقفلة في عقد الجسر.
يعمل هذا الاستغلال اليوم عبر متجه هجوم مختلف تمامًا. فبدلًا من سرقة الرموز الموجودة، أنشأ المهاجم رموز ONE أصلية جديدة من الصفر — مما أدى مباشرة إلى تضخيم العرض المتداول وتخفيف حصة كل حامل موجود دون نقل أي رمز سابق واحد. وآلية الضرر الاقتصادي مختلفة جذريًا: ففي عام 2022، سُرقت الأصول الموجودة؛ أما في عام 2026، فقد جرى تخفيف قيمة الأصول الموجودة عبر توسع غير مصرح به في العرض.
هذا التمييز مهم لفهم تحدي المعالجة. ففي اختراق الجسر، تكون الأصول المسروقة محددة وقابلة للتحديد — وتتمثل المعالجة في استرداد الرموز المعروفة. أما في استغلال سكّ من هذا النوع، فالضرر يكون موزعًا — إذ تم تخفيف قيمة كل حامل ONE موجود — وتتطلب المعالجة إما تراجعًا على مستوى السلسلة أو قبول العرض الموسع بشكل دائم مع ما يرافق ذلك من تدمير لقيمة الرمز.
ما يجب مراقبته — التطورات الرئيسية خلال الساعات القادمة
ستحدد عدة متغيرات حاسمة كيف سيتطور هذا الوضع:
فعالية تجميد البورصات: مع وجود 97% من الرموز التي تم سكّها بالفعل في البورصات، فإن سرعة وتنسيق عمليات التجميد على مستوى البورصات سيحددان ما إذا كان المهاجم سيتمكن من تصفية المركز بالكامل. أي بورصات قامت بالفعل بمعالجة عمليات السحب من عناوين المحافظ المحددة تكون قد سمحت فعليًا بتحويل الرموز غير المصرح بها إلى قيمة اقتصادية حقيقية.
معدل ترقية المدققين للإصدار v2026.1.1: تمنع الرقعة عمليات السك المستقبلية لكنها لا تعالج 4 مليارات التي أُنشئت بالفعل. وسرعة اعتماد مجموعة المدققين للترقية هي التي تحدد متى يُغلق هذا الضعف بالكامل.
قرار التراجع: إذا سعى فريق Harmony إلى تنفيذ تراجع على مستوى السلسلة لإزالة الرموز التي تم سكّها من السجل، فسيحتاج ذلك إلى توافق واسع من المدققين والمجتمع — كما سيثير أسئلة حول ضمانات عدم القابلية للتغيير في الشبكة. وإذا لم يحدث أي تراجع، فإن العرض المتداول لـ ONE يصبح أكبر بشكل دائم بنحو 27% مما كان عليه قبل الاستغلال.
استقرار السعر: مع بقاء نحو 115 مليون ONE فقط على السلسلة من الدفعة التي تم سكّها، ومع وجود 97% منها بالفعل في البورصات، فإن السؤال الرئيسي المتبقي بشأن ضغط البيع هو ما إذا كانت البورصات ستجمد الودائع المحددة قبل سحبها وبيعها. إذا كانت عمليات التجميد فعّالة، فقد يكون ضغط البيع الحاد قريبًا من ذروته. وإذا لم يكن الأمر كذلك، فلا يزال مزيد من الضغط الهبوطي ممكنًا.
الخلاصة
يُعد استغلال Harmony في 12 أغسطس هجومًا شديدًا ومتطورًا تقنيًا ألحق ضررًا فوريًا وقابلًا للقياس على بُعدين: انهيارًا في سعر الرمز بنسبة 36.58% مدفوعًا بتفريغ العرض غير المصرح به، وتخفيفًا دائمًا للعرض بنسبة 26–27% في مركز كل حامل ONE موجود — ما لم يُنفذ تراجع على مستوى السلسلة.
تشير سرعة الهجوم وتنظيمه — بما في ذلك اختيار متجه سكّ تجاوز مراقبة totalSupply القياسية، والتموضع المسبق للمحافظ لتوجيه الرموز إلى البورصات بسرعة، والتحويل شبه الكامل لـ97% من الرموز التي تم سكّها خلال ساعات — إلى عملية متطورة ومخطط لها مسبقًا، لا إلى اكتشاف انتهازي.
يركز المشاركون في السوق وحاملو ONE الآن على الأمر نفسه: تنسيق تجميد البورصات، واعتماد الرقعة من قبل المدققين، وقرار الفريق بشأن التراجع. ستحدد هذه المتغيرات الثلاثة ما إذا كانت أضرار اليوم تمثل كامل الخسائر أم بداية عملية معالجة أطول.
إخلاء مسؤولية: الآراء والتحليلات الواردة في هذه المقالة هي لأغراض إعلامية فقط وتعكس وجهة نظر الكاتب، وليست نصيحة مالية. الأنماط والمؤشرات الفنية التي تمت مناقشتها تخضع لتقلبات السوق وقد تتحقق النتائج المتوقعة أو لا تتحقق. يُنصح المستثمرون بتوخي الحذر، وإجراء أبحاث مستقلة، واتخاذ قرارات تتماشى مع درجة تحملهم الفردية للمخاطر.