알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
블록체인 플랫폼 하모니(Harmony)에서 지난 12일 공격자가 자체 토큰 원(ONE) 약 3조개를 위조해 발행하는 사건이 발생했다. 이 중 실제로 추가 발행된 물량은 301억개를 넘어선 것으로 나타났다.
더블록(The Block)은 공격자가 '교차 샤드 영수증 재검증'(cross-shard receipt re-verification) 취약점을 악용해 서명 없이 소각 주소발 위조 영수증으로 검증 절차를 우회했다고 보도했다. 위조된 원(ONE) 가운데 2조3850억개는 지갑 한 개에서 106초 동안 477건의 거래를 거쳐 빠져나간 것으로 파악됐다.
이번 공격으로 원(ONE) 가격은 한때 약 40% 폭락했다. 하모니는 취약점을 수정한 v2026.1.1 버전을 배포하고 크로스체인 브리지 운영을 잠정 중단했다. 하모니는 공격 이전 시점인 92,730,034번 블록으로 되돌리는 롤백도 검토하고 있다.
블록체인 데이터는 임의로 되돌릴 수 없다는 원칙과 배치돼, 롤백 추진을 둘러싸고 논란이 일고 있다.
![[사설] ‘만물의 토큰화’… 누구를 위한 혁신인가](https://f1.tokenpost.kr/2026/07/nxfp5zs1xe_th_860x0.webp)
![[온체인분석] DeFi의 빠른 속도가 범죄에도 무기가 됐다… FATF가 경고한 4대 위협](https://f1.tokenpost.kr/2026/07/q0h54hkooe_th_860x0.jpg)
![[토큰분석] 이더리움, 스테이킹 50%에 ‘보상 제로’ 검토…통화정책 개편인가 탈중앙화 역행인가](https://f1.tokenpost.kr/2026/08/h3faaf9gg9_th_860x0.webp)
![[온체인분석] 142개국 중 DeFi 위험평가 26개국뿐… 한국도 규제 경계 다시 그려야](https://f1.tokenpost.kr/2026/08/dlb2jgg4bh_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 663회차](https://f1.tokenpost.kr/2026/08/pgzp6zs8za_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 662회차](https://f1.tokenpost.kr/2026/08/paju0zvpwr_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 661회차](https://f1.tokenpost.kr/2026/08/bmh08geni3_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 660회차](https://f1.tokenpost.kr/2026/08/3jk95rcgcu_th_860x0.webp)
