Harmony, 무단 ONE 민트 주장 이후 영수증 재생 취약점 패치

핵심 포인트

Harmony는 승인되지 않은 ONE 민팅 관련 보고 이후 8월 12일 메인넷 버전 v2026.1.1을 출시했다. Juiceberg는 40억 ONE이 생성됐으며 이 중 28억 ONE이 거래소로 전송됐다고 주장했다. 이번 패치는 프리스테이킹 쿼럼 검증 과정에서 서명자 비트맵이 비어 있는 경우를 거부한다. 또한 서명된 블록 헤더를 바탕으로 이전 크로스샤드 영수증의 사용 처리 마커를 산출한다. Harmony는 브리지를 일시 중단하고 거래소에 4개 지갑을 차단해 달라고 요청했다. Harmony는 논란이 된 공급량을 확인하지 않았으며 롤백이 어떤 잔액과 전송에 영향을 미칠지 명시하지 않았다.

왜 중요한가: 이번 패치는 추가적인 무단 잔액 생성을 막을 수 있지만, 과거 상태에 대한 불확실성은 신뢰와 거래소 접근성에 계속 영향을 미칠 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: Harmony는 승인되지 않은 ONE 민팅 관련 보고 이후 패치를 출시했다.

유사 과거 사례

2022년 6월 Harmony의 Horizon 브리지 익스플로잇으로 약 1억 달러에 가까운 암호화폐가 탈취됐으며, Harmony는 조사를 진행하는 동안 브리지를 중단했다. (TechCrunch) 이전 사건은 브리지 자산 도난과 관련된 반면, 현재 사건은 승인되지 않은 공급량 생성 및 영수증 재생이 보고된 사안이다.

파급 효과

이번 패치는 확인된 검증 경로를 통해 추가적인 무단 잔액이 생성되는 것을 막을 수 있다. 브리지 중단은 Harmony가 과거 상태를 검토하는 동안 크로스체인 활동을 제한할 수 있다. Harmony가 롤백 기준점을 명시하면 거래소와 보유자는 어떤 ONE 잔액이 유효한 상태로 남는지 재평가할 수 있다.

기회와 리스크

기회: Harmony가 롤백 기준점과 검증된 공급량을 공개하면, 보다 명확한 상태 경계에 따라 ONE 유동성 여건을 재평가할 수 있다는 신호가 될 수 있다.

리스크: 거래소가 차단된 4개 지갑을 넘어 제한 조치를 확대하면, ONE 잔액에 대한 접근성이 낮아질 위험을 줄이기 위해 익스포저를 축소할 수 있다.