BlockBeats News, 14 августа, Harmony Protocol выпустил обновление по инциденту, сообщив, что 12 августа произошел несанкционированный выпуск токенов ONE. Расследование показало, что злоумышленник воспользовался уязвимостью дублирования квитанций между шардами (cross-shard receipt), что привело к повторному выполнению уже обработанных квитанций и выпуску дополнительных токенов ONE «из воздуха» в пустых блоках. В настоящее время команда проверяет два набора данных о последствиях: предварительный анализ указывает на первоначальный выпуск 4 миллиардов токенов ONE, в то время как последняя реконструкция ончейн-данных показывает, что около 3,01 триллиона токенов ONE были выпущены посредством 6 поддельных транзакций между шардами на 4 кошелька злоумышленника.

Harmony подтвердила первоначальный выпуск 4 миллиардов токенов ONE, при этом 1 миллиард ONE и 3 миллиарда ONE были сгенерированы в двух пустых блоках посредством ведения записей. Впоследствии 2,8 миллиарда ONE были переведены на другие адреса злоумышленника. Команда устранила уязвимости проверки квитанций между шардами и проверки супербольшинства комитета pre-staked, а также развернула версию Майннета v2026.1.1 в 06:30 UTC 12 августа. Сервисы моста были приостановлены, Harmony в настоящее время координирует действия с валидаторами, биржами и LayerZero для заморозки соответствующих средств и подготовки к откату сети до блока 92 730 034, предшествующего атаке. Шард 0 в настоящее время приостановлен на блоке 92 753 555, в результате чего официальные RPC-эндпоинты могут возвращать ошибку 502.