Layer-1区块链Harmony已确认，攻击者利用其网络在未经授权的情况下铸造了约40亿枚ONE代币，约占总供应量的26%。此次未经授权的铸造导致代币价格下跌37%，至约0.00077美元，据CoinGecko数据显示。未经授权的铸造攻击尤其具有破坏性，因为它们在攻击者的操控下稀释了现有持有者的权益，在没有相应需求的情况下膨胀了供应量。

链上分析师Juiceberg最先在周三早些时候标记了此次攻击，估计通过空区块——即不含合法用户交易但仍被验证的区块——铸造了近40亿枚代币。其中约28亿枚代币随着价格下跌被转移至交易所。

在后续推文中，Juiceberg报告称攻击者仍持有约1.15亿枚ONE待在链上出售，约占铸造总量的2.9%。"绝大多数（约97%）已经到达交易所，"Juiceberg写道，并指出这些代币要么已被出售，要么仍存放在充值钱包中。

Harmony在社交媒体上回应称，正在"与我们的团队和相关交易所合作，以阻止并冻结资金。"该项目还表示正在准备补丁，并权衡回滚方案。在第二条推文中，Harmony公布了四个钱包地址——每个均以Harmony和十六进制两种格式列出——并要求交易所封锁任何可追溯到这些地址的交易。

We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony 💙 (@harmonyprotocol) August 12, 2026

在首次声明发布两个多小时后，Harmony暂停了其跨链桥，并在一分钟内发布了补丁，指示验证者升级到其称可防止进一步铸造的版本。在Harmony这类权益证明网络中，部署修复措施依赖于足够多的验证者及时协调升级才能生效。团队指出，处理已被铸造的代币还需要另一次更新。到那时，距离Juiceberg首次报告已过去了五个小时。

该项目尚未披露漏洞的性质、确认铸造代币的确切数量，也未说明有多少代币到达了交易所。Juiceberg还指出了一个异常现象：Harmony的totalSupply端点并未反映新铸造的代币，而价格追踪网站仍将流通供应量列示为约148.7亿枚。

回滚考量

回滚会将网络恢复到攻击前的状态，从公认的历史记录中抹除后续交易。这种方式存在权衡，因为攻击发生后合法用户进行的交易也会被一并清除。回滚在加密行业中一直备受争议：支持者认为它能保护用户免受灾难性攻击，而批评者则认为它破坏了区块链本应保证的不可篡改性。

Harmony此前也曾经历过重大攻击。2022年6月，黑客从其Horizon跨链桥中窃取了约1亿美元，美国联邦调查局（FBI）后来将此次攻击归因于朝鲜的Lazarus黑客组织。该项目最初的恢复提案涉及用ONE代币赔偿受害者，这将需要铸造数十亿枚新代币并对链进行硬分叉。该计划引发了足够的批评，团队最终用一项由其国库资助的替代方案取而代之。

ONE目前的市值约为1150万美元，按此指标排名在前1000名之外。该代币最后一次交易接近2021年10月0.38美元的历史高点，目前已较该水平下跌超过99%。