#Harmony遭攻击疑增发约40亿枚ONE Harmony Kembali Dihantam Parah: Peneliti di Rantai Juiceberg Mendeteksi Pelaku Memalsukan Minting Ilegal Sekitar 4 Miliar Token ONE melalui Block Kosong (sekitar 26% dari total). Dari jumlah tersebut, sekitar 2,8 Miliar telah dipindahkan ke bursa terpusat. Harga ONE dalam 24 jam anjlok hampir 38%. Pasangan ONE/USDT turun dari 0,00118 dolar menjadi titik terendah 0,00056 dolar, sementara pasangan perdagangan ONE/ETH, ONE/BTC, dan lainnya ikut terpuruk bersamaan 📉.
Penyebab Utama: Kerentanan Validasi Resi Lintas-Shard
Berbeda dengan kebocoran kunci privat jembatan lintas-chain Horizon tahun 2022, kali ini merupakan cacat matematis pada level protokol. Patch v2026.1.1 yang dirilis Harmony mengungkap dua celah: pertama, catatan tanda tangan kosong dikombinasikan dengan agregasi tanda tangan “netral secara matematis” dapat mengelabui pemeriksaan kuorum komite; para validator secara keliru menghitung berdasarkan seluruh anggota komite, bukan perwakilan aktual dari penandatangan. Kedua, penanda “sudah dibelanjakan” pada resi tidak terikat pada data kepala blok yang telah ditandatangani; dengan memalsukan field bukti, resi yang sama bisa dicatat berulang kali, sehingga shard target dapat menerima pendanaan lagi tanpa pengurangan yang sesuai. Penyerang memanfaatkan dua jalur ini untuk mencetak token secara semu.
Pihak resmi telah segera menghentikan bridge.harmony.one dan merilis empat alamat dompet yang terlibat (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, dll.), meminta bursa membekukan dana, serta mengevaluasi rollback seluruh rantai.
Jangka Pendek: bearish 📉 — sekitar 97% token hasil peningkatan suplai sudah ada di bursa; tekanan jual belum terserap, ditambah ZachXBT menolak membantu pelacakan sehingga efektivitas pembekuan masih meragukan. Jika rollback atau pembekuan skala besar benar-benar dilakukan, kemungkinan ada rebound teknis pada jangka menengah atau mendatang 📈.
Namun, dalam jangka panjang tetap bearish 📉 — ini merupakan insiden keamanan ketiga terkait suplai dalam tiga tahun terakhir bagi Harmony (pencurian jembatan senilai 100 juta dolar pada bridge Horizon tahun 2022, dan kesalahan penerbitan 146 juta ONE akibat kerentanan staking pada 2023). Audit protokol dan pengendalian infrastruktur inti berulang kali gagal. ONE turun hampir 97% dari puncak historis 0,379 dolar; tingkat kesulitan pemulihan kepercayaan sangat tinggi.
$ONE
$BTC
$ETH
Penyebab Utama: Kerentanan Validasi Resi Lintas-Shard
Berbeda dengan kebocoran kunci privat jembatan lintas-chain Horizon tahun 2022, kali ini merupakan cacat matematis pada level protokol. Patch v2026.1.1 yang dirilis Harmony mengungkap dua celah: pertama, catatan tanda tangan kosong dikombinasikan dengan agregasi tanda tangan “netral secara matematis” dapat mengelabui pemeriksaan kuorum komite; para validator secara keliru menghitung berdasarkan seluruh anggota komite, bukan perwakilan aktual dari penandatangan. Kedua, penanda “sudah dibelanjakan” pada resi tidak terikat pada data kepala blok yang telah ditandatangani; dengan memalsukan field bukti, resi yang sama bisa dicatat berulang kali, sehingga shard target dapat menerima pendanaan lagi tanpa pengurangan yang sesuai. Penyerang memanfaatkan dua jalur ini untuk mencetak token secara semu.
Pihak resmi telah segera menghentikan bridge.harmony.one dan merilis empat alamat dompet yang terlibat (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, dll.), meminta bursa membekukan dana, serta mengevaluasi rollback seluruh rantai.
Jangka Pendek: bearish 📉 — sekitar 97% token hasil peningkatan suplai sudah ada di bursa; tekanan jual belum terserap, ditambah ZachXBT menolak membantu pelacakan sehingga efektivitas pembekuan masih meragukan. Jika rollback atau pembekuan skala besar benar-benar dilakukan, kemungkinan ada rebound teknis pada jangka menengah atau mendatang 📈.
Namun, dalam jangka panjang tetap bearish 📉 — ini merupakan insiden keamanan ketiga terkait suplai dalam tiga tahun terakhir bagi Harmony (pencurian jembatan senilai 100 juta dolar pada bridge Horizon tahun 2022, dan kesalahan penerbitan 146 juta ONE akibat kerentanan staking pada 2023). Audit protokol dan pengendalian infrastruktur inti berulang kali gagal. ONE turun hampir 97% dari puncak historis 0,379 dolar; tingkat kesulitan pemulihan kepercayaan sangat tinggi.
$ONE
$BTC
$ETH