返回 7*24 快讯
重要来源MarsBit

Harmony Protocol 遭攻击,2.385 万亿枚 ONE 被非法铸造并将网络回滚至 8 月 11 日

火星财经消息,区块链协议 Harmony Protocol 宣布,将因安全漏洞事件执行完整网络回滚。Shard 0 和 Shard 1 将分别回滚至区块高度 92,730,034 和 94,978,278,对应 8 月 11 日 23:25:37 UTC 状态。攻击者利用跨分片收据验证和法定人数验证漏洞铸造 ONE。单一钱包在 106 秒内发起 534 笔、每笔 50 亿枚 ONE 的虚假转账,其中 477 笔成功,非法铸造并转移 2.385 万亿枚 ONE,ONE 价格下跌超过 30%。Harmony 已部署紧急补丁 Mainnet v2026.1.1,暂停跨链桥服务,并要求交易所冻结相关地址。超过 99.9%的伪造代币流向已被追踪,验证者将从目标区块重新生成区块,回滚期间的 141,628 个区块及其中 109,126 笔普通交易、315 笔质押交易将被永久丢弃。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-14 10:01重要

攻击者累计发行约3.01万亿枚ONE,Harmony Protocol确认首轮增发40亿枚并准备回滚

Odaily星球日报讯 Harmony Protocol 发布事件更新称,8 月 12 日发生未经授权的 ONE 增发事件。调查显示,攻击者利用跨分片收据重复验证漏洞,使已处理的跨分片收据被重复执行,并在空区块中铸造 ONE。团队目前正在核实两组影响数据:早期分析显示首轮增发 40 亿枚 ONE,最新链上重构显示,通过 6 笔伪造跨分片交易向 4 个攻击者钱包累计发行约 3.01 万亿枚 ONE。Harmony Protocol 确认首轮增发 40 亿枚 ONE,分别通过两笔空区块记账产生 10 亿枚和 30 亿枚 ONE,随后其中 28 亿枚 ONE 被转移至其他攻击者地址。团队已修复跨分片收据验证及质押前委员会法定人数验证漏洞,并于 8 月 12 日 06:30 UTC 部署 Mainnet v2026.1.1 版本。桥接服务已暂停,Harmony Protocol 正与验证者、交易平台及 LayerZero 协调冻结相关资金,并准备将网络回滚至攻击发生前的区块 92,730,034。目前 Shard 0 已暂停在区块 92,753,555,官方 RPC 可能因此返回 502 错误。

08-14 09:58

Harmony:拟设置目标区块为 92,730,034 进行回滚,初步确认首波铸造 40 亿枚 ONE

Foresight News 消息,L1 公链 Harmony 发布铸造漏洞事件报告称,此次事件根本原因是跨分片收据重放漏洞(Cross-Shard Receipt Replay),可能导致有效收据被多次处理,造成无对应扣减的铸造。初步确认首波铸造 40 亿枚 ONE,完整伪造跨分片发行量约 3.01 万亿枚 ONE(团队仍在核对数据)。紧急补丁已于 8 月 12 日发布并激活,漏洞已修复。目前其跨链服务已暂停,并准备回滚至漏洞前状态(目标区块为 92,730,034)。Shard 0 已暂停在区块 92,753,555 以配合回滚,团队正与验证者和交易所对齐具体方案。

08-12 12:35重要

Layer1区块链项目Harmony回应ONE异常增发事件:正与交易平台合作冻结相关资金

火星财经消息,8 月 12 日,Harmony Protocol 发文表示,团队正在与相关交易平台合作,尝试阻止并冻结此次事件涉及资金,同时正在开发修复方案并评估回滚选项。 此前,链上数据分析显示,Harmony 疑似遭遇攻击,攻击者通过空区块(empty blocks)漏洞未经授权铸造约 40 亿枚 ONE,占当前供应量约 26%。其中约 28 亿枚 ONE 随后被转入交易平台,引发市场抛售压力,导致 ONE 价格大幅下跌。 据分析,攻击者利用了供应量验证机制漏洞,使 totalSupply 接口未能及时反映实际新增代币数量,掩盖了通胀影响。Harmony 表示将在获得更多信息后更新事件进展。目前该事件仍处于调查阶段。

08-12 12:30重要

Harmony 遭链上漏洞攻击,超 40 亿枚 ONE 代币被非法铸造

Foresight News 消息,Harmony 转发 X 用户 Juiceberg 推文,该推文称链上数据显示 Harmony 协议遭遇漏洞利用,攻击者通过空区块非法铸造了约 40 亿枚 ONE 代币,占其总供应量的 26%。其中约 28 亿枚代币在价格暴跌期间被迅速转入交易所,同时 Harmony 的 totalSupply 端点未能反映此次代币增发情况,导致链上实际供应量与公开数据出现差异。 Harmony 回复称,正在与团队和相关交易所合作,阻止并冻结这些资金,并正在研究补丁和回滚方案。

05-30 01:23

OKX上线 Harmony (ONE)

ChainCatcher 消息,OKX 将于 1 月 6 日 15:00 开放 Harmony (ONE) 的充值,18:00 开盘 ONE/USDT 交易,提现将于 1 月 7 日 18:00 开放。

08-12 13:55重要

40亿美元市值尽数蒸发:Harmony遭攻击日内再腰斩,昔日明星公链仅剩「一丝残血」

BlockBeats 消息,8 月 12 日,老牌高性能公链 Harmony 今日再度发生安全事件。链上分析显示,Harmony 疑似遭遇空区块漏洞攻击,攻击者未经授权铸造约 40 亿枚 ONE,占当前供应量约 26%,其中约 28 亿枚 ONE 随后被转入交易平台,给市场带来明显抛压。受此影响,ONE 价格日内一度腰斩。 Harmony Protocol 发文称,团队正在与相关交易平台合作,尝试阻止并冻结此次事件涉及资金,同时正在开发修复方案,并评估回滚选项。 与印象中的「重大事故」不符的是,其实本次事件只导致 Harmony 市值蒸发 500 万美元——事件发生前,Harmony 总市值仅剩约 1700 万美元(后跌至 1280 万美元,加密市场排名第 1004)。 CoinGecko 数据显示,ONE 曾在 2021 年 10 月触及约 0.379 美元历史高位;以当时市场常用口径计算,Harmony 峰值市值曾在 40 亿美元附近(市值排名前 50)。如今若按约 1370 万美元市值计算,Harmony 较巅峰期缩水约 99.7%,只剩高点时的约 0.34%。按近五年复合口径估算,其市值平均每年蒸发约七成;对二级市场投资者来说,体感更接近经历了多轮 90% 级别下杀,每一次低位之后仍可能出现新的折价层。 这并非 Harmony 首次遭遇重大安全事件。2022 年 6 月,Harmony 旗下 Horizon 跨链桥曾被盗约 1 亿美元,美国 FBI 此后将该事件归因于朝鲜黑客组织 Lazarus Group。那次攻击重创了 Harmony 生态信任,也成为其 TVL、用户和流动性长期流失的重要转折点。 据 DefiLlma 数据显示,截至发稿时,Harmony 当前 DeFi 总锁仓量仅约 17.1 万美元,24 小时链上费用只有 0.13 美元,DEX 成交量仅 694 美元,24 小时活跃地址 244 个,稳定币市值约 847 万美元,ONE 市值约 1370 万美元。 资料显示,Harmony 创立于 2018 年前后,由 Stephen Tse 等硅谷工程背景团队推动,主打分片、低成本、快速确认和 EVM 兼容。项目早期曾完成约 1800 万美元融资,投资方包括 Lemniscap、Consensus Capital、BCA Fund、AU21 Capital、UniValues 等;2019