Harmony 遭安全事件，报告称 40 亿 ONE 被铸造，价格暴跌

Harmony于8月12日表示，在其第一层网络发生疑似安全事件后，正在与加密货币交易所合作，以停止并冻结资金。

在一篇帖子中，团队还表示正在开发补丁并评估回滚选项。但未指明根本原因，也未确认创建了多少代币或点名哪些交易所已冻结资产。

链上分析师Juiceberg报告称，通过空区块发生了“未经授权的40亿ONE铸造”。在另一份分析中，该研究员表示，约28亿枚ONE被迅速转移至交易所，随后估计仍有约1.15亿枚可在链上出售。Harmony尚未独立确认这些数字，因此这些金额仍为分析师估计，而非官方评估。

Harmony调查报告的40亿ONE铸造事件

据报道，此次铸造相对于ONE现有供应量而言异常庞大。crypto.news数据显示，周三流通中的ONE约为150亿枚。40亿枚代币相当于此前报告的流通量的约27%，但该比较并未确定疑似事件后Harmony的供应量。

Juiceberg还声称，Harmony的总供应量端点“掩盖了通胀”。该项目尚未确认该说法。Harmony的声明较为有限，仅表示其团队正在与交易所协调、准备补丁并考虑回滚选项。未提供任何步骤的公开时间表。

ONE价格暴跌，交易量激增

随着铸造消息的传播，ONE遭到大幅抛售。crypto.news显示，该代币价格接近0.00083美元，24小时内下跌约32%，交易量约为3690万美元。数据检查时，其市值接近1370万美元。

市场波动与报告的事件同时发生，但现有数据无法确定有多少抛售来自与疑似攻击者相关的地址。Juiceberg声称28亿枚ONE已到达中心化交易所，如果这些转账得到确认，交易所的合作将对恢复工作至关重要。

Harmony 之前曾面临未经授权的代币创建

这并不是 Harmony 第一次发生意外代币创建事件。2023 年 12 月，该项目发布了一份技术报告，称质押逻辑缺陷导致 74 个委托地址铸造了 1.4628 亿个 ONE。Harmony 通过紧急硬分叉进行了回应。

报告将该缺陷追溯到验证人佣金变更后的解除委托逻辑。一些已到期的解除委托未从网络状态中正确清除，并在多个纪元中重复支付，从而在预期发行量之外创建了代币。Harmony 在区块 51,118,080 处激活了修复。

Harmony 也有过更大规模安全损失的历史。正如之前报道的那样，攻击者在 2022 年 6 月从 Horizon Bridge 盗取了约 1 亿美元。联邦调查局后来在一份官方通知中将此次盗窃归咎于朝鲜的 Lazarus 集团。

被盗资产后来在调查人员试图追踪时开始通过 Tornado Cash 转移。Harmony 随后提议铸造数十亿新代币用于受害者赔偿，但在社区抵制后撤回了该提议。该计划中的恢复机制与 Juiceberg 现在报告的未经授权铸造是分开的。

最新事件也发生在该网络 DeFi 活动急剧收缩之后。在相关报道中，到 2025 年 2 月，用户存款已从 2022 年的峰值下降了 99%，此前多年生态系统资金外流。

Harmony 接下来会发生什么

眼前的问题是，交易所能否识别并冻结报告的存款，是什么缺陷导致了未经授权的铸造，以及 Harmony 最终是否选择回滚。回滚需要明确受影响的区块范围，以及如何处理该期间进行的合法交易。

截至发稿时，Harmony 的公开声明尚未提供这些技术细节，也未确认 40 亿 ONE 的数字。下一个经过验证的更新将需要确定根本原因、实际创建的金额、交易所冻结的数量，以及网络是否会部署补丁或进行回滚。