하모니

블록체인 프로토콜 Harmony Protocol이 보안 취약점 사건으로 인해 전체 네트워크 롤백을 실행한다고 발표했습니다. Shard 0과 Shard 1은 각각 블록 높이 92,730,034와 94,978,278로 롤백되며, 이는 8월 11일 23:25:37 UTC 상태에 해당합니다. 공격자는 크로스 샤드 영수증 검증 및 법정 인원 검증 취약점을 이용해 ONE을 발행했습니다. 단일 지갑은 106초 내에 534건, 건당 50억 개의 ONE에 대한 허위 전송을 시도했으며, 이 중 477건이 성공하여 불법적으로 2.385조 개의 ONE이 발행 및 전송되었습니다. ONE 가격은 30% 이상 하락했습니다.Harmony는 긴급 패치 Mainnet v2026.1.1을 배포하고 크로스 체인 브리지 서비스를 중단했으며 거래소에 관련 주소 동결을 요청했습니다. 99.9% 이상의 위조 토큰 흐름이 추적되었으며, 검증자는 목표 블록에서 블록을 재생성할 것입니다. 롤백 기간 동안의 141,628개 블록과 그 중 109,126건의 일반 거래, 315건의 스테이킹 거래는 영구적으로 폐기될 것입니다.

Harmony 롤백 계획을 발표하며, 샤드 0의 블록 92,730,034와 샤드 1의 블록 94,978,278을 보존할 예정이며, 해당 시간은 2026년 8월 11일 23:25:37 UTC입니다.검증자는 교체 데이터베이스를 사용하며, 새로운 클라이언트는 관련된 예외 블록 해시를 거부하고, 이후 새로운 블록 높이에서 계속 블록을 생성합니다.

Harmony Protocol은 사건 업데이트를 발표하며, 무단으로 ONE이 증가된 사건이 발생했다고 전했습니다. 조사 결과, 공격자는 크로스 샤드 영수증 반복 검증 취약점을 이용하여 이미 처리된 크로스 샤드 영수증이 반복 실행되었고, 빈 블록에서 ONE이 발행되었습니다.팀은 현재 두 그룹의 영향을 받는 데이터를 확인하고 있습니다: 초기 분석에 따르면 첫 번째 라운드에서 40억 개의 ONE이 증가되었고, 최신 체인 재구성에 따르면 6건의 위조된 크로스 샤드 거래를 통해 4개의 공격자 지갑에 약 3.01조 개의 ONE이 발행되었습니다. Harmony Protocol은 첫 번째 라운드에서 40억 개의 ONE이 증가된 것을 확인했으며, 각각 두 개의 빈 블록에서 10억 개와 30억 개의 ONE이 발생했습니다. 이후 그 중 28억 개의 ONE이 다른 공격자 주소로 전송되었습니다.팀은 크로스 샤드 영수증 검증 및 스테이킹 전 위원회 법정 인원 검증 취약점을 수정하였으며, Mainnet v2026.1.1 버전을 배포했습니다. 브릿지 서비스는 중단되었으며, Harmony Protocol은 검증자, 거래 플랫폼 및 LayerZero와 협력하여 관련 자금을 동결하고, 네트워크를 공격 발생 전의 블록 92,730,034으로 롤백할 준비를 하고 있습니다. 현재 Shard 0은 블록 92,753,555에서 중단되었으며, 공식 RPC는 이로 인해 502 오류를 반환할 수 있습니다.

하모니 모니터링에 따르면, 하모니는 롤백 계획을 추진하고 있으며, 검증자 및 거래소와 구체적인 경로에 대해 합의에 도달했습니다. 민팅 취약점 수정이 활성화되었으며, 공격자의 지갑 목록이 곧 공개될 예정입니다.이전에 하모니 네트워크에서 비정상적으로 민팅된 ONE 토큰 수량은 3조 개를 초과했으며, 6개의 비정상 블록이 관련되어 있습니다.

Harmony는 내부 팀 및 관련 거래소와 협력하여 관련 자금 흐름을 차단하고 동결하려고 시도하고 있다고 밝혔습니다. 동시에 패치 및 롤백 계획을 수립하고 있습니다. 추가 정보가 있는 경우 신속하게 업데이트할 것입니다.

OKX는 1월 6일 15:00에 Harmony (ONE)의 충전을 개방하고, 18:00에 ONE/USDT 거래를 시작하며, 출금은 1월 7일 18:00에 개방됩니다.

ChainCatcher 메시지, Binance는 Harmony(ONE)와 VITE(VITE) 네트워크 업그레이드 및 하드포크를 지원하여 사용자 경험을 보장할 것입니다.그 중:Harmony (ONE) 네트워크 업그레이드 및 하드포크는 블록 높이 64,847,872에서 (약 베이징 시간 10월 31일 21:00) 진행됩니다.VITE(VITE) 네트워크 업그레이드는 블록 높이 166,869,900에서 (약 베이징 시간 10월 31일 22:30) 진행됩니다.

ChainCatcher 메시지, 바이낸스는 Sei (SEI) 및 Harmony (ONE) 네트워크 업그레이드와 하드포크를 지원한다고 발표했습니다. 이는 최상의 사용자 경험을 보장하기 위함입니다.Sei (SEI) 네트워크 업그레이드는 블록 높이 84,006,014에서 진행되며, 이는 약 6월 19일 16:00 (UTC)입니다. 바이낸스는 6월 19일 15:00 (UTC)부터 Sei (SEI) 네트워크에서 토큰의 입금 및 출금을 중단합니다.Harmony (ONE) 네트워크 업그레이드와 하드포크는 블록 높이 59,080,704에서 (약 6월 20일 00:07) 진행됩니다. 바이낸스는 약 6월 19일 23:07부터 Harmony (ONE) 네트워크의 토큰 입금 및 출금을 중단합니다.

ChainCatcher 메시지에 따르면, DL News 보도에 의거하여 공공 블록체인 프로젝트 Harmony 생태계 참여자 Aaron Li는 작년 12월, Harmony의 스테이킹 계약에 취약점이 존재하여 일부 스테이킹 사용자들이 1.5억 개의 ONE 토큰을 추가로 수령하게 되었고, 이는 약 220만 달러에 해당한다고 보고했습니다.Aaron Li는 Harmony 팀이 보고서 발표 후 5일 이내에 이 취약점에 대해 긍정적인 대응을 하지 않았다고 비난하며, 문제는 계속 확대되었다고 주장했습니다. 결국 Aaron Li는 이 문제를 직접 조사하기로 결정하고 12월 12일 임시 해결책을 찾았습니다.한편, Harmony 소프트웨어 엔지니어 Casey Gardiner는 Aaron Li가 "취약점을 제때 보고하지 않았다"고 비난하며, 취약점 발생 기간 동안 ONE 토큰을 매도했다고 주장했습니다.

ChainCatcher 메시지에 따르면, Chainalysis 데이터에 의하면 Harmony Protocol에서 도난당한 2,190만 달러 가치의 암호화폐가 최근 불법 거래로 유명한 러시아 거래소로 이전되었습니다.또한, Chainalysis의 증거에 따르면, 2021년 이후 북한의 실체들이 러시아 서비스(해당 거래소 포함)를 사용하여 자금 세탁을 해왔습니다.

ChainCatcher 메시지에 따르면, 블록체인 분석가 ZachXBT는 최근 북한 범죄 그룹 Lazarus Group에 의해 도난당한 2.9억 달러의 해커 자금이 블록체인에서 집결되고 있다고 전했습니다. 여기에는 Harmony Protocol 해킹, Atomic Wallet 취약점 악용, CoinsPaid 해킹 및 Alphapo 핫 월렛 해킹에서 발생한 자금이 포함됩니다.ZachXBT는 이러한 취약점에서 발생한 자금은 일반적으로 최종적으로 Tron의 장외 거래 플랫폼으로 흘러간다고 말했습니다.

ChainCatcher 메시지, Harmony는 2023년 2분기에 계정 추상화를 구현하여 사용자와 개발자에게 더 큰 유연성과 기능을 제공할 것이라고 발표했습니다. 계정 추상화는 다양한 유형의 계정을 생성할 수 있는 기능으로, 각 계정은 고유한 기능과 특성을 가지고 있습니다.（출처 링크）

ChainCatcher 메시지에 따르면, PeckShield 모니터링은 북한 Lazarus 해커 조직이 Peel Chain 기술을 통해 Harmony Horizon Bridge의 취약점을 이용하여 약 600만 달러의 ETH를 세탁하고, 이를 0xbae5로 시작하는 주소에 통합한 후, 일부 ETH를 USDT로 교환하고 일부 USDT를 Huobi와 Bybit로 전송했다고 합니다.（출처 링크）

ChainCatcher 메시지에 따르면, 체인 데이터 분석가 ZachXBT는 Harmony 크로스체인 브릿지 해커가 3개의 주소를 통해 6개의 거래소로 11304개의 ETH(약 2718만 달러)를 이체했다고 전했습니다.알려진 바에 따르면, Harmony Bridge는 2022년 6월 23일 약 1억 달러 상당의 여러 토큰이 도난당했습니다. FBI는 Lazarus Group과 APT38이 이 사건의 배후라고 확인했습니다. ChainCatcher의 이전 보도에 따르면, 1월 13일 Harmony 크로스체인 브릿지 해커는 4.1만 개의 ETH를 이체했습니다.（Cointelegraph）

ChainCatcher 메시지, 미국 연방수사국(FBI)은 월요일에 Lazarus Group과 APT 38이 작년 6월 Harmony Horizon 크로스 체인 브릿지에서 1억 달러를 도난당한 사건의 배후라고 확인했으며, RAILGUN 프라이버시 프로토콜을 통해 돈세탁을 하고 있다고 밝혔습니다. FBI는 북한이 해킹 공격을 통해 얻은 자금을 자국의 탄도 미사일 및 대량 살상 무기 프로그램에 자금을 지원하는 데 사용하고 있다고 전했습니다. 작년 4월, Lazarus Group은 6억 달러 규모의 Ronin 취약점 공격과 관련이 있는 것으로 확인되었습니다.이전 보도에서 1월 16일 Harmony 해커가 거래소에서 BTC 주소로 자금을 인출하기 시작했습니다. 며칠 간의 다단계 전송 후, 일부 자금은 다시 거래소로 전송되었고, 다른 일부 자금은 Avalanche Bridge를 통해 Avalanche 체인으로 크로스 체인된 후 여러 번의 크로스 체인을 거쳐 USDT/USDD로 교환되어 각각 ETH/Tron 체인 혼합 네트워크로 전송되었습니다. (The Block)

ChainCatcher 메시지에 따르면, 느린 안개 MistTrack 분석 결과, 1월 16일 Harmony 해커가 거래소에서 BTC 주소 자금을 인출하기 시작했습니다. 며칠 간의 다중 전송 후, 일부 자금이 다시 거래소로 전송되었고, 또 다른 일부 자금은 Avalanche Bridge를 통해 Avalanche 체인으로 크로스 체인 전송된 후, 여러 번의 크로스 체인 전송을 거쳐 USDT/USDD로 교환되어 각각 ETH/Tron 체인 혼합 네트워크로 전송되었습니다.이번 전송에서 Lazarus Group은 새로운 세탁 방법을 사용한 것으로 의심되며, 크로스 체인 경로는 BTC Network -> Avalanche -> ETH Network (- > Tron Network)입니다. 크로스 체인에 사용된 도구로는 Avalanche Bridge, 1inch limit order, BitTorrent 등이 있습니다.이전에 보도된 바에 따르면, 지난해 6월 23일 Harmony 크로스 체인 브릿지가 공격을 받아 손실 금액은 약 1억 달러에 달합니다. 1월 13일 해커는 Tornado Cash 인출 자금을 전송하기 시작하고 다시 프라이버시 네트워크 railgun으로 자금을 충전한 후 일부 자금을 거래소로 전송하고 BTC 네트워크로 인출했습니다. 느린 안개 MistTrack은 이번 사건의 해커 주소를 지속적으로 추적하고 블랙리스트에 올릴 것입니다.

ChainCatcher 메시지에 따르면, 자오창펑은 자신의 소셜 플랫폼에서 바이낸스가 후오비 팀과 협력하여 하모니 해커의 자금 계좌를 동결하고 124 BTC(약 261.64만 달러)를 성공적으로 회수했다고 밝혔다. 이전에 하모니 해커 자금은 바이낸스를 통해 돈세탁을 시도했지만, 바이낸스는 성공적으로 그들의 계좌를 동결했다.（출처 링크）

ChainCatcher 메시지에 따르면, 블록체인 데이터 분석가 ZachXBT가 트위터에 의심되는 북한 해커 조직 Lazarus Group이 DeFi 프라이버시 프로토콜 Railgun을 통해 Harmony 크로스체인 브리지 해킹 주소에서 약 4.1만 개의 ETH(6350만 달러)를 이동시켰다고 전했습니다. 이후 자금을 통합하고 세 개의 서로 다른 거래소에 예치했습니다.알려진 바에 따르면, 지난해 6월 24일 Harmony 크로스체인 브리지 Horizon이 공격을 받아 약 1억 달러의 손실을 입었으며, 이후 블록체인 연구 회사 Elliptic은 Lazarus Group이 Harmony 크로스체인 브리지 Horizon에서 1억 달러를 훔친 배후로 지목되고 있다고 분석했습니다.（출처 링크）