区块链调查员 ZachXBT 拒绝协助 Harmony 处理其最新漏洞利用，并呼吁其他研究人员不要在没有报酬的情况下参与调查，理由是该项目在 2022 年 1 亿美元 Horizon Bridge 被黑后对外部协助的处理方式令人不满。这一立场也反映出加密行业更广泛的张力：独立链上分析师经常追踪被盗资金，并与交易所及执法机构协调工作——这些工作既耗时又可能涉及法律风险——但往往缺乏正式报酬机制或明确的支付保障。

在 Harmony 请求交易所冻结与最新漏洞相关地址、并准备进行网络回滚之际，争议进一步升级；此前约 40 亿枚 ONE 在未经授权的情况下被创建。新代币约占 ONE 漏洞发生前供应量的 26%，随后约 28 亿枚 ONE 被转移至交易所。未经授权的铸造以及由此引发的 ONE 市场价格崩跌出现在周三较早时候。

ZachXBT 呼吁研究人员停止无偿协助

ZachXBT 表示，他不会追踪 Harmony 的最新漏洞，并认为其他调查人员也不应提供无偿帮助。他指责 Harmony 在 2022 年 Horizon Bridge 被盗后利用帮助追踪资金的研究人员，称大量冻结成果的取得并未让贡献者获得任何报酬。(https://x.com/zachxbt/status/2087429244007940368)

“我不会追踪这起事件，我认为任何人都不应该免费帮助他们，”ZachXBT 写道。

他指出，参与早前案件的研究人员尽管工作促成了资金冻结及后续执法行动，却没有获得奖励。关于报酬的说法是 ZachXBT 对早前应对措施的表述。Harmony 在最新事件更新中尚未公开回应这一指控。(https://x.com/harmonyprotocol/status/2087410115200889135)

2022 年 Horizon 被盗案牵出朝鲜相关人员

2022 年 6 月漏洞发生后不久，调查人员通过 Tornado Cash 和其他服务追踪被盗 Ether，早前那起 1 亿美元 Horizon Bridge 被盗案随后被关联到朝鲜相关人员。

FBI 之后正式将该盗窃案归因于 Lazarus Group 和 APT38，这两个网络单位与朝鲜民主主义人民共和国有关。()

2023 年 1 月，攻击者将超过 $60 million 的被盗 ETH 通过 Railgun 转移，随后把部分收益发送至虚拟资产服务提供商，并兑换为 Bitcoin。与这些平台的协调导致部分资金被冻结。

Harmony 在桥梁攻击后最初提供了 $1 million 的赏金，随后随着追回被盗资产的尝试持续进行，提高了回收奖励。

Harmony 寻求交易所冻结与链回滚

Harmony 目前正对最新漏洞采取更强硬的应对措施。团队已将攻击者地址分发给交易所并请求冻结，同时准备补丁和回滚，以逆转未经授权的 ONE 创建。

回滚将要求网络恢复到漏洞发生前的状态，并丢弃后续受影响的状态变更。对于已经存入中心化交易所的代币而言，回收还会面临额外难题，因为这些资产可能已超出 Harmony 直接链上控制范围。

Harmony 目前尚未发布技术复盘，说明约 40 亿枚 ONE 是如何被创建的，也未确认发送至交易所的约 28 亿枚 ONE 中有多少已被冻结。

该网络当前公开回应仍集中在交易所阻断、部署补丁以及执行拟议中的回滚。