Harmony Protocolによると、8月12日に不正なONEの鋳造インシデントが発生しました。Odailyによれば、攻撃はクロスシャードのレシート・リプレイの脆弱性を悪用しており、処理済みのクロスシャードレシートを再度実行できることで、空のブロック内でONEがミントされました。

チームは2つの影響データセットを検証しています。初期分析では、4000000000 ONEの最初の鋳造が行われたことが示されていましたが、最新のオンチェーン再構築では、約3010000000000 ONEが、偽造された6件のシャーディング間（クロスシャード）トランザクションを通じて4つの攻撃者ウォレットに発行されたことが分かりました。Harmony Protocolは、第1ラウンドの鋳造では、空のブロックエントリ2件から1000000000 ONEと3000000000 ONEが発行されており、その後2800000000 ONEが他の攻撃者アドレスへ送金されたことを確認しました。

チームは、クロスシャードのレシート検証の問題と、プレステーキング委員会に関するクォーラム検証の不具合を修正したこと、そして 8月12日 06:30（UTC+8）にMainnet v2026.1.1をデプロイしたことを発表しました。ブリッジサービスは停止されており、Harmony Protocolはバリデーター、取引所、LayerZeroと協力して関連する資金を凍結しています。さらに、攻撃の前にネットワークをブロック92,730,034までロールバックする準備も進めています。シャード0はブロック92,753,555で停止されており、その結果、公式RPCが502エラーを返す可能性があります。