「フリーマネー・グリッチ」がHarmonyに突入したが、お金は実際には決して無料ではなかった。今日の報道によると、攻撃者が認可なしに約40億ドル相当の$ONEを新規発行し、莫大な量の新たな供給が市場に追加された可能性があるという。Harmonyはこのインシデントを認め、パッチや可能なロールバックを検討しつつ、取引所と連携して資金を凍結するために取り組んでいると述べた。では、ハッカーはどうやって$4Bを鋳造したのか？ 核となる問題は、トークンのミント（発行）メカニズムだ。攻撃者が、新しいトークンを作れる相手を制御するはずのチェックを回避する方法を見つけられれば、既存の供給を盗む必要はない。新たな$ONEを作ってそれを取引所へ送金し、売却することができる。これが「無限ミント」系のエクスプロイトを非常に危険にする理由だ。攻撃者は、すでに流通しているコインを奪い合っているのではない。トークンを生み出す仕組みそのものを悪用しているのだ。類似の攻撃は以前にも見ている。MAP Protocolのエクスプロイトでは、ブリッジの不具合により、裏付けのない大量のMAPOを攻撃者がミントできることが示され、壊れた検証メカニズム1つが存在してはならない供給を生み出し得ることが分かった。私にとってより大きな教訓は、「Harmonyがハッキングされた」というだけではない。トークンの供給コントロールは、流動性や価格アクションと同じくらい重要だということだ。チャートは強気に見えるかもしれないが、誰かが突然数十億もの新規トークンを作り出せるなら、市場の構造全体が変わってしまう。Harmonyが、その4Bの$ONEがどのように作られたのかを正確に確認するまでは、報じられた数値や技術的な詳細は、最終的なポストモーテムというより暫定的なものとして扱うべきだ。