Harmony 的 ONE 代幣在週三暴跌近 40%，此前一名攻擊者據報未經授權鑄造了約 40 億枚代幣，並將數十億枚 ONE 轉向中心化交易所。

Harmony 正與交易所協調以停止並凍結受影響的資金，同時開發人員準備網絡補丁並評估可能的回滾方案。該項目尚未發布最終損失評估或完整的技術事後報告。未經授權的鑄造攻擊對第一層區塊鏈的破壞性尤為嚴重，因為此類攻擊直接稀釋現有代幣持有者的權益，並損害支撐網絡價值主張的供應完整性——這比橋接器或錢包漏洞更為根本，後者通常針對的是現有資產而非創建新供應。

截至最新查詢，ONE 的交易價格接近 $0.000746，24 小時內下跌約 39.8%，此前曾跌至低點 $0.0005735——這是 8 月 12 日創下的歷史新低。交易量飆升至 $40 million 以上，較前一日增長超過 3,600%。

攻擊者據報鑄造 40 億枚 ONE

鏈上研究員 Juiceberg 追蹤到約 40 億枚新創建的 ONE，相當於事件發生前約 149 億枚流通代幣的約 27%。隨後約有 28 億枚 ONE 被轉向交易所。在大額轉帳之後，約有 1.15 億枚 ONE 仍留在受監控的錢包中可供鏈上使用。

代幣流向交易所並不表示所有代幣都已售出，但確實大幅增加了處於可能被清算位置的代幣數量。

此次鑄造還揭示了一個不尋常的供應會計異常。標準的 totalSupply 查詢最初未能反映新增的代幣，使得新創建的供應在交易已經進行的同時，仍隱藏於常規監控之外。這種隱藏行為並不常見，因為大多數鑄造漏洞可通過標準供應查詢立即發現，這引發了對該漏洞是否涉及更深層的共識層或狀態管理行為的質疑，而非單純的智能合約缺陷。Harmony 尚未確認導致此行為的確切機制，約 40 億枚 ONE 的數字仍為鏈上估算，有待該項目完成全面技術審查。

Harmony 考慮補丁與回滾

開發人員目前正在研發網絡補丁，同時評估回滾是否能在恢復工作中發揮作用。回滾——即通過將鏈恢復到先前的狀態來追溯撤銷交易——是區塊鏈治理中最具爭議的決策之一，因為它將交易不可篡改的原則與損害控制的需要置於緊張對立之中。以太坊在 2016 年 DAO 駭客攻擊後的硬分叉催生了 Ethereum Classic 作為未分叉的鏈，至今仍是回滾決策如何永久分裂社群的最著名先例。

交易所的配合是關鍵組成部分，因為疑似未經授權的供應中有很大一部分在創建後不久即被轉移至中心化交易平台。對交易所協調的依賴凸顯了即使是去中心化協議，在攻擊涉及鏈下流動性場所時，也需依賴中心化基礎設施作為防線。

Harmony 先前曾在 2023 年遭遇另一次通脹漏洞，當時有缺陷的質押邏輯在 74 個委託者地址中生成了 146.28 million 枚 ONE。到期的取消委託被重複計入獎勵支出，因為它們未從網絡狀態中被正確清除，迫使在區塊 51,118,080 進行緊急硬分叉。

此次事件的規模顯著更大，據報的 40 億枚 ONE 鑄造量是 2023 年質押失敗期間生成量的 27 倍以上。

Harmony 面臨又一次重大安全危機

Harmony 還曾在 2022 年 6 月遭受 $100 million 的 Horizon Bridge 竊案。FBI 其後將該攻擊歸因於北韓的 Lazarus Group，該組織入侵了橋接器，隨後通過洗錢基礎設施轉移被盜資產。Horizon Bridge 攻擊、2023 年的質押通脹漏洞，以及如今的 40 億代幣鑄造，使 Harmony 成為遭受最多次重複攻擊的第一層網絡之一，這一記錄使與用戶和交易所合作夥伴的信任恢復更加困難。

此次新事件發生在一波更廣泛的加密貨幣攻擊之後。7 月份，加密貨幣駭客攻擊在 30 起重大事件中造成了 $210.3 million 的損失，主要由不斷擴大的 Coldcard 錢包資金流失，以及一系列橋接器、預言機和治理失敗所推動。

Harmony 尚未確認 40 億枚 ONE 是如何被創建的、有多少成功到達交易所、有多少已被凍結，以及是否會實施回滾。關鍵的待解問題包括供應會計異常能否被完全解釋、交易所凍結是否會涵蓋已轉移代幣的相當部分，以及社群將如何回應任何回滾提案。ONE 在 8 月 12 日觸及 $0.0005735 的歷史新低後，目前維持在 $0.000746 附近。