Harmony-Hack: Vier Milliarden ONE aus dem Nichts
überprüft von
Mathias Wagner
Das Wichtigste in Kürze
- Ein Angreifer hat auf der Blockchain Harmony rund vier Milliarden ONE ohne Berechtigung erzeugt, etwa 26 Prozent des bestehenden Bestands. Der Kurs fiel auf ein Allzeittief.
- Etwa 2,8 Milliarden der neuen Token gingen binnen Stunden an zentrale Handelsplätze. Nach Analystenangaben sind rund 97 Prozent bereits verkauft oder zum Verkauf bereit.
- Harmony prüft eine Rückabwicklung der Blockchain. Der bekannte Ermittler ZachXBT lehnt jede Mitarbeit ab und verweist auf den Umgang des Projekts mit Helfern nach dem Angriff von 2022.
Angreifer erzeugt 26 Prozent des ONE-Bestands
Die Layer-1-Blockchain Harmony ist am 12. August Ziel eines Angriffs geworden. Nach Auswertung des On-Chain-Analysten Juiceberg erzeugte ein Angreifer rund vier Milliarden ONE ohne Berechtigung, was etwa 26 Prozent des bestehenden Bestands entspricht.
Die Token entstanden den Daten zufolge über leere Blöcke. Auffällig ist dabei ein Detail. Die Schnittstelle für den Gesamtbestand zeigte die zusätzlichen Token zunächst nicht an.
Harmony bestätigte den Vorfall am selben Tag, ohne die genaue Menge oder die Ursache zu benennen. Das Projekt veröffentlichte inzwischen ein Notfall-Update für Validatoren mit der Version 2026.1.1. Es schließt nach Angaben des Teams zwei Fehler, durch die eine Quittung ohne die erforderlichen Freigaben akzeptiert werden konnte.
We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
0xe7427699427821230177dd13f460d6ce43014510one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW— Harmony 💙 (@harmonyprotocol) August 12, 2026
Der Kurs brach ein. ONE fiel im asiatischen Handel auf ein Allzeittief von 0,0005735 US-Dollar und lag zum Redaktionsschluss bei rund 0,00087 US-Dollar.
Das Geld ist größtenteils schon weg
Entscheidend für die Schadensbegrenzung ist die Geschwindigkeit. Nach Juicebergs Auswertung wanderten etwa 2,8 Milliarden ONE binnen kurzer Zeit an zentrale Handelsplätze.
Rund 115 Millionen ONE verblieben demnach auf der Blockchain, das sind etwa 2,9 Prozent der erzeugten Menge. Der überwiegende Rest sei bereits verkauft oder liege verkaufsbereit in Einzahlungsadressen.
Harmony hat vier Adressgruppen benannt und Handelsplätze aufgefordert, zugehörige Guthaben zu sperren. Genannt werden sowohl Adressen im eigenen Netzwerk als auch verknüpfte Ethereum-Adressen.
Zusätzlich prüft das Team eine Rückabwicklung der Blockchain. Ein solcher Schritt würde das Netzwerk auf einen Zustand vor dem Angriff zurücksetzen, dabei aber auch alle seitdem erfolgten Transaktionen löschen. In der Branche gilt das als Bruch mit dem Grundsatz der Unveränderlichkeit.
Warum Ermittler die Hilfe verweigern
Ungewöhnlich ist die Reaktion aus der Sicherheitsszene. Der Ermittler ZachXBT kündigte an, den Vorfall nicht zu verfolgen, und riet anderen davon ab, unentgeltlich zu helfen.
„Ich werde diesen Vorfall nicht verfolgen und finde, dass niemand ihnen kostenlos helfen sollte. Harmony hat Menschen ausgenutzt, die beim 100-Millionen-Dollar-Angriff auf die Harmony-Bridge 2022 geholfen haben, und für erhebliche Sperrungen, die zu Beschlagnahmungen durch Behörden führten, null Dollar gezahlt und einfach ‚gute Arbeit‘ gesagt“, schrieb er.
Der Vorwurf bezieht sich auf den Angriff auf die Horizon-Bridge im Juni 2022, bei dem rund 100 Millionen US-Dollar abflossen. Die US-Bundespolizei FBI schrieb die Tat später der nordkoreanischen Lazarus-Gruppe zu.
Harmony hat sich zu der Darstellung bislang nicht öffentlich geäußert. Es handelt sich um die Schilderung von ZachXBT, nicht um einen belegten Vorgang.
Für das Projekt ist es nicht der erste Zwischenfall dieser Art. Neben dem Bridge-Angriff von 2022 kam es 2023 zu einem Fehler, durch den rund 146,3 Millionen ONE unrechtmäßig entstanden.
Offen bleiben zum Redaktionsschluss die genaue Menge der erzeugten Token, wie viel die Handelsplätze tatsächlich sperren können und ob die Rückabwicklung kommt.
