Harmony的ONE代币因攻击者铸造40亿枚代币而暴跌37%

第一层区块链Harmony已确认遭到攻击，攻击者未经授权铸造了约40亿枚ONE代币，导致该代币下跌37%至约0.00077美元，根据CoinGecko数据。

链上分析师Juiceberg在周三早些时候标记了这次铸造，估计接近40亿枚代币，约占供应量的26%，并表示这些代币是通过空区块创建的。随着价格下跌，约28亿枚被转入交易所。

在后续推文中，该分析师表示，攻击者还有约1.15亿枚ONE留在链上待售，约占铸造总量的2.9%。Juiceberg写道：“绝大多数（约97%）已经在交易所”，要么已被出售，要么存放在存款钱包中。

Harmony在推文中回应称，它“正在与我们的团队和相关交易所合作，以停止并冻结资金”，并补充说正在准备补丁并考虑回滚选项。在第二条帖子中，它列出了四个钱包，每个钱包都以Harmony和十六进制格式列出，并要求交易所阻止任何追踪到这些钱包的资金。

在第一份声明发布仅两个多小时后，它暂停了其桥接，随后一分钟后发布了一个补丁，告诉验证者升级到一个它声称可以防止进一步铸造的构建版本。它表示，处理已经创建的代币还需要另一次更新。距离Juiceberg的第一篇帖子发布已经过去了五个小时。

该项目尚未披露漏洞细节，也未确认创建了多少代币，或有多少代币进入了交易所。Juiceberg注意到的一个奇怪现象是，Harmony的totalSupply端点没有反映新代币，价格追踪器仍将流通供应量列为约148.7亿。

回滚链

回滚将使网络恢复到漏洞利用之前的状态，并从此继续，从已接受的历史中抹去之后发生的一切。这有利有弊，因为攻击后普通用户进行的交易也会随之消失。

Harmony以前也遇到过这种情况，2022年6月，黑客从其Horizon跨链桥中盗取了约1亿美元，联邦调查局后来将这次攻击归咎于朝鲜的拉撒路集团。

该项目针对2022年黑客攻击的第一个提案是用ONE代币补偿受害者，这意味着在现有流通供应量之上铸造数十亿新代币，并对链进行硬分叉以允许这样做。该计划招致了足够多的批评，团队用由金库资助的计划取而代之。四年后，一名攻击者未经许可铸造了相当数量的代币。

ONE目前的市值约为1150万美元，排名在前1000名代币之外。它最后一次交易接近2021年10月的0.38美元纪录是在四年多前，目前较该水平下跌超过99%。