HarmonyがONEチェーンを巻き戻す理由：クロスシャード攻撃で偽造トークンが拡散

Harmonyの2026年8月12日のインシデントは、単なるウォレットからの資金流出ではありませんでした。問題の本質は、トークン供給の整合性が崩れたことです。クロスシャード取引のレシート検証に不備があり、本来は一度しか処理できない有効なレシートが複数回受け付けられ、シャード0でONEが不正に発行されました。Harmonyは脆弱性を修正し、関連サービスを停止したうえで、攻撃前の既知の状態まで台帳を巻き戻すという、稼働中のブロックチェーンにとって最も大きな部類の復旧策を選びました。

Harmonyで何が起きたのか

最初の推計では、2026年8月12日5時25分（UTC）ごろ、約40億ONEの不正発行が発生しました。Harmonyは、攻撃に偽造されたクロスシャード取引が使われたと説明し、同日には緊急リリースv2026.1.1を展開しました。

その後のブロックチェーン分析では、より大きな規模が示されています。ある再構成では、6件の偽造クロスシャード取引と4つの攻撃者ウォレットを通じ、約3.01兆ONEが偽造されたとされています。ただし、調査では初期推計と後続分析の差異を引き続き確認中です。

報道で「40億ONE」と「兆単位のONE」の両方が登場するのはこのためです。前者は初期段階で確認された発行量、後者は偽造された発行・移動全体を再構成した推計と考えられます。

偽造ONEが攻撃者のウォレットにとどまらず、短時間で大量に送られたことも報告されています。送金数については、477件の成功した送金で2.385兆ONEが移動したとする報告がある一方、106秒間に534件の送金が行われたとする報道もあります。 そのため、確定版のインシデント台帳が示されるまでは、特定の送金件数を最終確定値として扱うのは避けるべきです。

なぜブラックリストや焼却ではなくロールバックなのか

Harmonyは、影響を受けたトークンの焼却や修復、ウォレットのブラックリスト化、取引の選択的な再実行、トークン移行、データベースへの直接介入などを検討しました。最終的には、稼働中の両シャードに固定した復旧ポイントを設定する方法を選んでいます。

最大の問題は、偽造ONEによる状態汚染でした。偽造トークンがウォレット、取引所、流動性プール、スマートコントラクト、その他の取引を通じて移動した後では、影響を受けた残高と状態変更を一つずつ正確に特定する必要があります。Harmonyは、対象を絞った修復では無関係な資金まで変更する可能性があると説明しています。

ブラックリストはアドレスを止められても、偽造トークンをすべて台帳から取り除けるとは限りません。取引の選択的な再実行も、残高、コントラクトの状態、取引 nonce（連番）などの整合性を崩す恐れがあります。

固定したチェックポイントに戻れば、「どの取引を残し、どれを消すか」を個別に判断する必要が減ります。バリデーターは合意済みの同一状態から作られた交換用データベースを読み込み、次のブロックからチェーンを再開できます。攻撃後の正当な活動まで失われるという大きな代償はありますが、復旧の起点を決定論的かつ監査しやすい形にできる点が重視されました。

巻き戻しの具体的な地点とユーザーへの影響

Harmonyが維持する予定のチェックポイントは次の通りです。

• シャード0： ブロック 92,730,034
• シャード1： ブロック 94,978,278
• チェックポイントの時刻： 2026年8月11日23時25分37秒（UTC）

バリデーターは交換用データベースを使い、シャード0ではブロック92,730,035、シャード1ではブロック94,978,279からブロック生成を再開する見込みです。クライアントv2026.1.2は、特定された問題のあるブロックハッシュを拒否します。

この措置により、チェックポイント後のすべてのブロックが破棄されます。攻撃に関係しない取引も対象で、詳細な内訳では通常の取引109,126件、ステーキング取引315件、合計で10万9,000件を超える取引が影響を受けるとされています。

ユーザーにとって、今回の対応は攻撃者のウォレットを凍結するだけの措置ではありません。チェックポイント後に行われた正当な送金、スワップ、ステーキングなどは、ネットワーク再開後に再実行したり、個別に確認したりする必要が生じる可能性があります。影響を受けた取引の大半が自動化されたDEXボットによるものだという点は、提供された証拠では確認されていません。

偽造ONEはその後どう動いたのか

公開された情報によると、偽造ONEは単一の発行元ウォレットに残ったのではなく、多数の送金を通じて急速に拡散しました。ある報告では、攻撃に関連するウォレットが106秒間に477件の成功した送金を行い、2.385兆ONEを移動させたとされています。

Harmonyは取引所とクロスチェーン相互運用サービスのLayerZeroに、インシデントに関係するウォレットの一覧を提供しました。 また、他の報道では、公開されたウォレットアドレスから追跡可能な資金をブロックまたは凍結するよう、取引所に要請したとされています。

こうした対応は、取引所での換金やチェーン間移動を抑えるうえでは有効です。しかし、それだけで正規のオンチェーン状態を復元できるわけではありません。この違いが、Harmonyが仲介事業者との連携だけでなく、より広範な封じ込め策としてロールバックを選んだ理由を説明しています。

ONEの価格と時価総額への影響はどこまで確認できるか

今回の事件が、ONEの供給の信頼性と流動性に深刻な問題をもたらしたことは明らかです。一方、提供された資料には、価格下落幅や時価総額の変化を正確に確定できる、独立して裏付けられた時系列データは含まれていません。急落を報じる記事はありますが、単一の報告だけで具体的な市場影響を断定することはできません。

現時点で安全に言えるのは、不正発行によってONEの供給に対する信頼が損なわれ、調査中は取引所、ブリッジ、バリデーター、ユーザーが決済の確実性を判断しにくくなったということです。価格や時価総額の具体的な変化については、タイムスタンプ付きの取引所データや市場データで別途検証する必要があります。

ブロックチェーン運営に残す前例

Harmonyの選択は、ブロックチェーンの「確定性」よりも、既知の正常な状態への復元を優先する判断です。偽造残高をすべて焼却したり、関係アドレスを一つずつ排除したりするより包括的になり得る一方、「変更できない」とされる台帳の履歴も、プロトコル状態を守るためにガバナンス上の決定で巻き戻され得ることを示しました。

過去のブロックチェーンの巻き戻しや、Harmonyが以前に経験したHorizon Bridge事件との比較は可能です。Horizon事件では、ONEを使った補償案が提示されたことが確認されていますが、今回のロールバックがHarmonyの将来の攻撃対応方針を正式に変更するものだとまでは、提供資料から判断できません。

今回の実務的な教訓は明確です。クロスシャードの検証不備によって偽造資産が広がった場合、問題はトークンを削除するだけではありません。影響を受けたすべての残高、コントラクト状態、取引の依存関係を安全に再構成できるかが問われます。Harmonyは、それを十分な安全性をもって実行できないと判断し、シャード0とシャード1の双方をリセットする道を選びました。