Harmony的ONE代币在周三下跌近40%，此前据报道一名攻击者未经授权铸造了约40亿枚代币，并将数十亿ONE转向中心化交易所。

Harmony正与各交易所协调以阻止并冻结受影响的资金，同时开发者准备网络补丁并评估潜在的回滚选项。该项目尚未发布最终损失估算或完整的技术事后分析。未经授权的铸造攻击对Layer-1区块链的破坏性尤为严重，因为它们直接稀释现有代币持有者的权益，并损害了支撑网络价值主张的供应完整性——这是一种比桥接或钱包漏洞更为根本性的失败，后者通常针对现有资产而非创造新的供应量。

最新数据显示，ONE交易价格在$0.000746附近，24小时内下跌约39.8%，此前曾跌至低点$0.0005735——这是8月12日创下的历史新低。交易量飙升至$40 million以上，较前一天增长超过3,600%。

攻击者据报铸造40亿枚ONE

链上研究员Juiceberg追踪到约40亿枚新创建的ONE，相当于事件发生前约149亿枚流通代币的约27%。随后约28亿枚ONE被转移至交易所。在大额转账之后，约1.15亿枚ONE仍留在被监控的钱包中，可在链上使用。

代币向交易所的转移并不能确认所有代币都已被出售，但确实显著增加了被置于可能被清算位置的代币数量。

此次铸造还暴露了一个不寻常的供应量记账异常。标准的totalSupply查询最初未能反映新增的代币，使得新创建的供应量在交易已经在进行的同时仍能躲避常规监控的检测。这种隐蔽性并不常见，因为大多数铸造漏洞可通过标准供应量查询立即发现，这引发了关于该漏洞是否涉及更深层的共识层或状态管理行为，而非简单的智能合约缺陷的疑问。Harmony尚未确认导致此行为的精确机制，约40亿枚ONE的数字仍为链上估算，有待该项目的完整技术审查。

Harmony考虑补丁和回滚

开发者目前正在开发网络补丁，同时评估回滚是否能在恢复工作中发挥作用。回滚——通过将链恢复到较早的状态来追溯撤销交易——是区块链治理中最具争议的决定之一，因为它在交易不可变性的原则与损失控制的需要之间产生了张力。以太坊在2016年DAO黑客事件后的硬分叉，产生了作为未分叉链的以太坊经典，仍然是回滚决定如何永久性分裂社区的最突出先例。

交易所的配合是一个关键组成部分，因为疑似未经授权的供应量中有很大一部分在创建后不久即被转移至中心化交易平台。对交易所协调的依赖凸显了即使是去中心化协议，在攻击涉及链下流动性场所时也依赖中心化基础设施作为防线。

Harmony此前在2023年曾遇到另一项通胀漏洞，当时存在缺陷的质押逻辑在74个委托人地址中生成了146.28 million枚ONE。已到期的取消委托被反复纳入奖励分配，因为它们未被正确地从网络状态中清除，迫使在区块51,118,080进行紧急硬分叉。

当前事件的规模要大得多，据报道的40亿枚ONE铸造量是2023年质押故障期间创建量的27倍以上。

Harmony面临又一次重大安全危机

Harmony还在2022年6月遭受了$100 million的Horizon Bridge盗窃事件。FBI随后将该攻击归因于朝鲜的Lazarus Group，该组织攻破了桥接，随后通过洗钱基础设施转移被盗资产。Horizon Bridge攻击、2023年质押通胀漏洞以及现在的40亿代币铸造事件的叠加，使Harmony成为遭受最频繁攻击的Layer-1网络之一，这一记录使与用户和交易所合作伙伴的信任恢复变得更加复杂。

此次新事件发生在一波更广泛的加密货币攻击之后。7月，加密货币黑客在30起重大事件中造成了$210.3 million的损失，主要由不断扩大的Coldcard钱包资金流失以及一系列桥接、预言机和治理故障所推动。

Harmony尚未确认40亿枚ONE是如何被创建的、有多少成功到达交易所、有多少已被冻结，或是否将实施回滚。关键的未决问题包括供应量记账异常是否能够被完全解释、交易所冻结是否能覆盖已转移代币中有意义的一部分，以及社区将如何回应任何回滚提案。ONE在8月12日触及新的历史低点$0.0005735后，仍维持在$0.000746附近。