하모니, ONE 토큰 3조개 위조 공격…블록체인 롤백 검토
블록체인 플랫폼 하모니(Harmony)에서 지난 12일 공격자가 자체 토큰 원(ONE) 약 3조개를 위조해 발행하는 사건이 발생했다. 이 중 실제로 추가 발행된 물량은 301억개를 넘어선 것으로 나타났다.
더블록(The Block)은 공격자가 '교차 샤드 영수증 재검증'(cross-shard receipt re-verification) 취약점을 악용해 서명 없이 소각 주소발 위조 영수증으로 검증 절차를 우회했다고 보도했다. 위조된 원(ONE) 가운데 2조3850억개는 지갑 한 개에서 106초 동안 477건의 거래를 거쳐 빠져나간 것으로 파악됐다.
이번 공격으로 원(ONE) 가격은 한때 약 40% 폭락했다. 하모니는 취약점을 수정한 v2026.1.1 버전을 배포하고 크로스체인 브리지 운영을 잠정 중단했다. 하모니는 공격 이전 시점인 92,730,034번 블록으로 되돌리는 롤백도 검토하고 있다.
블록체인 데이터는 임의로 되돌릴 수 없다는 원칙과 배치돼, 롤백 추진을 둘러싸고 논란이 일고 있다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
