지난 2026년 8월 12일, 하모니(Harmony) 메인넷에서 약 40억 개의 ONE 토큰이 무단 발행되는 보안 사고가 발생했습니다.
이번 사건은 단순한 브리지 해킹이 아니라 메인넷 자체의 취약점을 악용해 새로운 ONE 토큰이 생성된 사건이라는 점에서 시장에 큰 충격을 주었습니다.
실제로 사건이 알려진 직후 ONE 가격은 단기간에 큰 폭으로 하락했고, 거래소와 프로젝트 측도 긴급 대응에 나섰습니다.
이번 포스팅에서는 사건의 발단, 경과, Harmony 재단의 대응, 그리고 2022년 Horizon Bridge 해킹과의 차이점까지 한 번에 정리해 보겠습니다.
사건 배경
공격자는 Harmony 메인넷의 취약점을 이용해 약 40억 개의 ONE 토큰을 새로 발행했습니다.
이 수치는 기존 유통량 약 150억 ONE의 1/4이 넘는 규모로, 사실상 토큰 공급이 약 26% 증가한 것과 같은 효과를 가져왔습니다.
암호화폐 시장에서 공급량 증가는 가격에 직접적인 영향을 주는 요소입니다.
특히 이렇게 대규모 물량이 한 번에 생성될 경우 시장에서는 해커가 토큰을 대량 매도(덤핑) 할 가능성을 우려하게 됩니다.
실제로 사건이 알려진 직후 매도 압력이 급격히 증가하면서 ONE 가격은 하루 만에 약 40% 가까이 하락했습니다.
항목 | 내용 |
|---|---|
발생일 | 2026년 8월 12일 |
대상 | Harmony 메인넷 |
무단 발행 규모 | 약 40억 ONE |
기존 유통량 대비 | 약 26% |
시장 영향 | ONE 가격 약 40% 급락 |
사건은 어떻게 진행됐나?
초기에는 일부 지갑에서 비정상적으로 많은 ONE 토큰이 생성되고 이동하고 있다는 정황이 커뮤니티를 통해 먼저 확산됐습니다.
이후 온체인 데이터를 분석하던 사람들이 대규모 신규 발행을 확인했고, Harmony 측도 문제를 인지한 뒤 공식 채널을 통해 보안 사고 발생 사실을 인정했습니다.
특히 이번 사건은 정상적인 채굴이나 스테이킹 보상이 아니라 프로토콜 취약점을 통해 토큰이 생성된 것으로 알려졌기 때문에, 단순한 사용자 지갑 해킹보다 훨씬 심각한 문제로 받아들여졌습니다.
Harmony 재단의 대응
Harmony 측은 사건을 인정하고 즉시 여러 조치를 발표했습니다.
Harmony 브리지 일시 중단
거래소에 해커 관련 지갑 주소 동결 요청
긴급 소프트웨어 패치 배포
이미 발행된 토큰을 되돌리기 위한 블록체인 롤백(rollback) 검토
또한 수백 개의 지갑과 수만 건의 전송 내역을 추적하며 자금 이동을 차단하고 있다고 밝혔습니다.
여기서 가장 논란이 된 부분은 롤백 검토였습니다.
블록체인에서 롤백은 특정 시점 이전으로 체인을 되돌리는 조치인데, 기술적으로 가능하더라도 거래의 불변성(immutability) 원칙과 충돌할 수 있기 때문에 매우 민감한 대응 방식입니다.
즉, 단순히 해커 자금을 회수하는 문제가 아니라 네트워크의 신뢰성과 탈중앙성에 대한 논쟁으로 이어질 수 있는 사안이었습니다.
2022년 Horizon Bridge 해킹과의 차이
Harmony는 이미 2022년 Horizon Bridge 해킹 사건을 겪은 적이 있습니다.
당시에는 약 1억 달러 규모의 자산이 브리지를 통해 탈취되었으며, 여러 체인 간 자산 이동을 담당하던 브리지 인프라가 공격 대상이었습니다.
하지만 이번 2026년 사건은 성격이 완전히 다릅니다.
구분 | 2022년 Horizon Bridge 사건 | 2026년 메인넷 사건 |
|---|---|---|
공격 대상 | 브리지 | Harmony 메인넷 |
피해 형태 | 자산 탈취 | ONE 토큰 무단 발행 |
영향 | 브리지 자산 손실 | 토큰 공급량 증가 |
즉, 2022년은 외부 자산이 빠져나간 사건, 2026년은 내부에서 새로운 ONE 토큰이 생성된 사건이라는 점에서 구조가 다릅니다.
투자자 입장에서 무엇을 봐야 할까?
이번 사건에서 가장 중요한 포인트는 공급량 관리와 네트워크 신뢰성입니다.
해킹 자체도 문제지만, 그 이후 Harmony 재단이 어떤 방식으로 추가 발행된 ONE을 처리할지, 그리고 거래소와 검증인(Validator)들이 어떤 대응을 할지가 장기적인 가격과 생태계에 더 큰 영향을 줄 수 있습니다.
특히 롤백이 실제로 실행되는지, 추가 발행분이 소각되는지, 혹은 다른 방식으로 흡수되는지에 따라 시장의 평가도 달라질 가능성이 있습니다.
마무리
2026년 8월 12일 발생한 Harmony 메인넷 해킹 사건은 약 40억 ONE 토큰이 무단 발행된 대형 보안 사고였습니다.
기존 유통량의 약 26%에 해당하는 물량이 한 번에 생성되면서 ONE 가격은 급락했고, Harmony는 브리지 중단, 거래소 협조 요청, 긴급 패치, 롤백 검토 등 강도 높은 대응에 나섰습니다.
또한 이번 사건은 2022년 Horizon Bridge 해킹과는 전혀 다른 유형의 사고로, 메인넷 프로토콜 수준의 보안과 거버넌스 문제를 다시 한번 시장에 상기시킨 사건으로 기록될 가능성이 높습니다.
향후 Harmony 재단의 후속 조치와 추가 공지가 나오는 대로 업데이트 해보겠습니다.
※ 참고 자료
Harmony’s ONE falls 40% after attacker allegedly mints 4 billion tokens
Harmony Incident Analysis - CertiK
※ 본 포스팅은 정보 제공을 목적으로 작성되었으며, 특정 자산이나 금융상품에 대한 투자 권유 또는 금융 조언을 의미하지 않습니다. 시장은 다양한 변수에 따라 변동될 수 있으며, 모든 투자에는 원금 손실의 위험이 있습니다. 투자 결정은 본인의 충분한 조사(DYOR)와 판단에 따라 신중하게 진행하시기 바랍니다.