Wichtige Highlights
Harmony (ONE) wurde am 12. August ausgenutzt, wobei Angreifer etwa 4 Milliarden ONE-Tokens geprägt hat, was ungefähr 26–27% der vorherigen Angebotsmenge entspricht.
ONE ist um 36,58% auf etwa 0,0007813 US-Dollar eingebrochen und hat die Marktkapitalisierung auf rund 11,72 Millionen US-Dollar gedrückt.
Etwa 97% der geprägten Tokens erreichten Börsen oder Deposit-Wallets, während vier wallets identifiziert wurden, die mit dem Angreifer verknüpft sind.
Harmony veröffentlichte das Patch v2026.1.1, setzte die Bridge aus und arbeitet mit Börsen zusammen, um die Gelder nachzuvollziehen und Optionen zur Wiederherstellung zu bewerten.
Der ONE-Token von Harmony wurde von einem der schädlichsten Angriffe auf der Angebotsseite getroffen, die 2026 im Bereich Layer 1 zu beobachten waren — ein Angriff, der keine bestehenden Tokens gestohlen hat, sondern vollständig neue aus dem Nichts erzeugte und damit die Umlaufmenge um mehr als ein Viertel verwässerte sowie eine Verkaufskaskade auslöste, die den Preis innerhalb einer einzigen Sitzung um über 36% nach unten gedrückt hat.
Zum Zeitpunkt der Veröffentlichung wird ONE etwa für 0,0007813 USD gehandelt — ein Minus von 36,58% innerhalb von 24 Stunden — bei einer Marktkapitalisierung von ungefähr 11,72 Millionen USD. Der Token war bereits vor dem Exploit ein Asset mit kleinerer Marktkapitalisierung; die Verwässerung und der anschließende Sell-Off haben seinen Marktwert auf ein Niveau gedrückt, das ernsthafte Fragen zur kurzfristigen Tragfähigkeit aufwirft, ohne eine entschlossene Sanierungsmaßnahme durch das Team.
Harmony (ONE) Kurssturz am 12. Aug 2026 | Quelle: Coinmarketcap
Was passiert ist — Der Harmony-ONE-Exploit erklärt
Am 12. August 2026 wurde die Layer-1-Blockchain von Harmony von einem ausgefeilten Exploit getroffen, bei dem es einem Angreifer gelang, ungefähr 4 Milliarden ONE-Tokens über leere Blöcke zu minen — eine Methode, die Schwachstellen in der Blockproduktion oder in Konsensmechanismen ausnutzt, um Tokens zu erzeugen, ohne die entsprechende wirtschaftliche Aktivität, die normalerweise erforderlich wäre.
Das Ausmaß des unbefugten Mintings ist im Kontext erheblich. Die neu erzeugten 4 Milliarden ONE-Tokens entsprechen ungefähr 26–27% des bisherigen zirkulierenden Token-Angebots — das heißt, der Angreifer hat das gesamte Angebot effektiv um mehr als ein Viertel in einem einzigen Angriff aufgebläht und dadurch die Bestände jedes bestehenden ONE-Inhabers sofort massiv verwässert.
Die Geschwindigkeit des Verkaufs (Sell-Off)
Was folgte, war ebenso schädlich. Der Angreifer ging schnell und mit offenbar vorbereiteten Maßnahmen vor — indem die neu erzeugten Tokens rasch zu Börsen geleitet wurden und eine Verkaufsdruck-Welle ausgelöst wurde, die jede vorhandene Liquidität auf der Kaufseite überrollte.
Die Kursauswirkung variierte je nach Handelsplatz und Zeitraum, aber die Spanne eines Rückgangs von 25–36% erzählt von einer Marktstruktur, die kein Mechanismus hatte, um die in einem komprimierten Zeitfenster neu erzeugten Milliarden an Tokens in die Orderbücher aufzunehmen.
Warum der Exploit anfangs schwer zu erkennen war
Ein besonders bemerkenswerter technischer Detailpunkt in den frühen Phasen dieses Exploits: Der Standard-Endpunkt „totalSupply“ von Harmony hat anfangs die zusätzlichen 4 Milliarden ONE nicht widergespiegelt. Das bedeutet, dass herkömmliche Angebotsdaten-Feeds — die Tools, die am häufigsten von Börsen, Analyseplattformen und Marktteilnehmern genutzt werden, um die Token-Ökonomie zu überwachen — in Echtzeit keine Anomalie anzeigten.
Die Unauffälligkeit der Angebotsaufblähung über die üblichen Überwachungs-Kanäle ermöglichte es dem Angreifer, Tokens zu Börsen zu bewegen, bevor das breitere Marktumfeld ein klares Bild davon hatte, was geschehen war — ein Designaspekt des Angriffs, der dessen Wirkung deutlich verstärkte.
Vier Angreifer-Wallets offiziell identifiziert
Das Harmony-Team hat offiziell vier Wallets identifiziert, die mit dem Angreifer verknüpft sind. Diese Adressen stehen nun unter aktiver On-Chain-Überwachung:
0xe7427699427821230177dd13f460d6ce43014510
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5
0xed2fc1bfc2a316c15c71a0ace3ad20cb73bb08eb
0xbd357b1b7cebf824b1fe4f1f5c71ac58ff1a70ba
Die On-Chain-Überwachung dieser Wallets zeigt, dass die überwältigende Mehrheit — ungefähr 97% — der 4 Milliarden geminteten Tokens bereits an Börsen oder in Börsen-Depository-Wallets verschoben wurde. Nur etwa 115 Millionen ONE — ungefähr 2,9% des geminteten Betrags — verbleiben zum Zeitpunkt der Veröffentlichung on-chain.
Die nahezu vollständige Übertragung der geminteten Tokens an Börsen in so einem kurzen Zeitfenster ist ein Hinweis auf einen im Voraus geplanten, operativ ausgefeilten Angriff — nicht auf einen opportunistischen Exploit, der in Echtzeit entdeckt und dann gehandelt wurde.
Offizielle Reaktion — Patch veröffentlicht, Bridge pausiert, Rollback wird geprüft
Das Harmony-Team hat als Reaktion auf den Exploit auf mehreren Ebenen gleichzeitig gehandelt:
Software-Patch v2026.1.1
Ein Software-Patch — Version v2026.1.1 — wurde veröffentlicht und alle Validatoren wurden angewiesen, sofort zu upgraden. Der Patch wurde speziell entwickelt, um die Verwundbarkeit zu schließen, die das unbefugte Minting über leere Blöcke ermöglichte, und verhindert damit, dass in Zukunft weitere unautorisierte ONE-Tokens erzeugt werden.
Die Geschwindigkeit der Veröffentlichung des Patches ist ein positives operatives Signal, aber seine praktische Wirkung hängt davon ab, welcher Prozentsatz der Validatoren rechtzeitig upgradet. Solange das Netzwerk nicht genügend Validatoren für v2026.1.1 gewonnen hat, bleibt das Zeitfenster für die Verwundbarkeit technisch gesehen weiterhin offen.
Bridge vorübergehend pausiert
Die Harmony-Bridge wurde vorübergehend als Vorsichtsmaßnahme gestoppt — um die Fähigkeit zu begrenzen, Vermögenswerte über Ketten hinweg zu bewegen, während das Team den vollständigen Umfang des Exploits einschätzt und während der Untersuchungsphase zusätzliche Angriffsvektoren verhindert, die weiter ausgenutzt werden könnten.
Reaktion des Harmony-Teams auf den Hack/Quelle: @harmonyprotocol (X)
Börsenkoordination
Das Harmony-Team bestätigte, dass es aktiv mit Börsen zusammenarbeitet, um den Fluss der ausgenutzten Gelder nachzuverfolgen und, wo möglich, zugehörige Wallets und Einzahlungen einzufrieren. Da ungefähr 97% der geminteten Tokens bereits bei der Börsen-Infrastruktur angekommen sind, ist die Wirksamkeit von Sperren auf Börsenebene ein entscheidender Faktor dafür, wie viel des geminteten Angebots immobilisiert werden kann, bevor es in andere Vermögenswerte umgewandelt und abgezogen wird.
Rollback wird geprüft
Das Team hat erklärt, dass es Optionen für einen Rollback prüft, um die bereits ausgeprägten (bereits geprägten) Tokens zu adressieren — ein mögliches Mechanismus, um die unbefugte Hinzufügung von Angebot auf Kettenebene rückgängig zu machen. Chain-Rollbacks gehören zu den folgenreichsten und umstrittensten Entscheidungen, die ein Blockchain-Team treffen kann, da sie grundlegende Fragen zur Unveränderlichkeit (Immutability) und zur Dezentralisierung aufwerfen. Der genaue weitere Weg in dieser Hinsicht wird derzeit noch aktiv untersucht.
Wie sich das unterscheidet vom Horizon-Bridge-Hack von 2022
Es ist wichtig, den heutigen Exploit von Harmnoys bisher bedeutendstem früheren Sicherheitsvorfall zu unterscheiden. 2022 wurde Harmnoys Horizon Bridge für etwa 100 Millionen USD an gebrückten Vermögenswerten ausgenutzt — ein Diebstahl, bei dem unautorisierte Bewegungen bestehender Tokens beteiligt waren, die im Bridge-Vertrag gesperrt waren.
Der heutige Exploit nutzt einen völlig anderen Angriffspfad. Anstatt bestehende Tokens zu stehlen, hat der Angreifer neue native ONE-Tokens von Grund auf erzeugt — wodurch das zirkulierende Angebot direkt aufgebläht und jeder bestehende Inhaber verwässert wurde, ohne dabei auch nur ein einziges zuvor existierendes Token zu bewegen. Der Mechanismus des wirtschaftlichen Schadens ist grundsätzlich anders: 2022 wurden bestehende Vermögenswerte gestohlen; 2026 wurde der Wert bestehender Vermögenswerte durch eine unbefugte Ausweitung des Angebots verwässert.
Diese Unterscheidung ist entscheidend, um die Herausforderung bei der Sanierung zu verstehen. Bei einem Bridge-Hack sind die gestohlenen Vermögenswerte konkret und identifizierbar — die Wiederherstellung besteht darin, bekannte Tokens zurückzuerlangen. Bei einem Minting-Exploit dieser Art ist der Schaden jedoch diffus — jeder bestehende ONE-Inhaber wurde verwässert — und die Sanierung erfordert entweder einen Rollback auf Kettenebene oder die Akzeptanz des dauerhaft erweiterten Angebots bei gleichzeitiger Vernichtung des entsprechenden Token-Werts.
Was zu beobachten ist — wichtige Entwicklungen in den kommenden Stunden
Mehrere entscheidende Variablen werden bestimmen, wie sich diese Situation entwickelt:
Wirksamkeit der Börsen-Sperren: Da 97% der geminteten Tokens bereits an Börsen sind, bestimmen Geschwindigkeit und Koordination von Sperren auf Börsenebene, ob der Angreifer die Position vollständig liquidieren kann. Jede Börse, die bereits Abhebungen von den identifizierten Wallet-Adressen verarbeitet hat, hat dadurch effektiv ermöglicht, dass unautorisierte Tokens in echten wirtschaftlichen Wert umgewandelt werden.
Upgrade-Rate für Validatoren für v2026.1.1: Der Patch stoppt zukünftiges Minting, behebt jedoch nicht die bereits erschaffenen 4 Milliarden. Wie schnell die Validatoren- bzw. Validator-Set-Aufnahme das Upgrade übernimmt, bestimmt, wann die Sicherheitslücke vollständig geschlossen ist.
Rollback-Entscheidung: Wenn das Harmony-Team einen Chain-Rollback verfolgt, um die geminteten Tokens aus dem Ledger zu entfernen, bräuchte es eine breite Zustimmung der Validatoren und der Community — und würde Fragen zu den Unveränderlichkeits-Garantien des Netzwerks aufwerfen. Wenn kein Rollback erfolgt, ist das zirkulierende Angebot von ONE dauerhaft um etwa 27% größer als vor dem Exploit.
Preis-Stabilität: Da nur noch etwa 115 Millionen ONE aus dem geminteten Batch on-chain verbleiben und 97% bereits an Börsen sind, ist die wichtigste verbleibende Frage beim Verkaufsdruck, ob Börsen die identifizierten Einzahlungen einfrieren, bevor sie abgezogen und verkauft werden. Wenn die Sperren wirksam sind, könnte der akute Verkaufsdruck nahe seinem Höhepunkt liegen. Wenn nicht, bleibt zusätzlicher Abwärtsdruck möglich.
Kurzfazit
Der Harmony-Exploit vom 12. August ist ein schwerer und technisch ausgeklügelter Angriff, der in zwei Dimensionen sofort messbaren Schaden verursacht hat: ein Kursrückgang von 36,58% bei den Tokens, ausgelöst durch das Dumping unautorisierter Angebotsmengen, sowie eine dauerhafte Verwässerung des Angebots von 26–27% für die Position jedes bestehenden ONE-Inhabers — sofern kein Chain-Rollback ausgeführt wird.
Die Geschwindigkeit und Organisation des Angriffs — einschließlich der Wahl eines Minting-Vektors, der das standardmäßige Monitoring des totalSupply-Angebots umging, der vorherigen Platzierung von Wallets, um Tokens schnell an Börsen weiterzuleiten, und der nahezu vollständigen Übertragung von 97% der geminteten Tokens innerhalb weniger Stunden — deutet auf eine ausgeklügelte, im Voraus geplante Operation hin, nicht auf eine opportunistische Entdeckung.
Der unmittelbare Fokus für Marktteilnehmer und ONE-Inhaber ist derselbe: Koordination der Börsen-Sperren, Übernahme des Validator-Patches sowie die Rollback-Entscheidung des Teams. Diese drei Variablen bestimmen, ob der heutige Schaden das volle Ausmaß der Beeinträchtigung ist oder der Beginn eines längeren Sanierungsprozesses.
Hinweis: Die in diesem Artikel dargestellten Ansichten und Analysen dienen ausschließlich Informationszwecken und spiegeln die persönliche Sicht des Autors wider, keine Finanzberatung. Die hierin besprochenen technischen Muster und Indikatoren unterliegen Marktschwankungen und können die erwarteten Ergebnisse möglicherweise nicht erzielen. Anleger werden gebeten, Vorsicht walten zu lassen, unabhängige Recherchen durchzuführen und Entscheidungen zu treffen, die mit ihrer individuellen Risikotoleranz im Einklang stehen.