Harmony Protocol 在发生涉及 2.385 万亿枚代币的漏洞利用事件后回滚网络

Harmony Protocol 于 8 月 17 日宣布，在 8 月 12 日发生安全漏洞利用事件后，将全网回滚至 8 月 11 日的状态。此次攻击使攻击者能够铸造 2.385 万亿枚未经授权的 ONE 代币。未经授权铸造的代币供应量大幅增加后，ONE 代币价格下跌超过 30%。攻击者利用跨分片收据验证和法定人数验证代码中的漏洞非法铸造代币，在 106 秒内成功完成了 477 笔欺诈交易。开发者部署了紧急补丁，暂停跨链桥服务，并与执法部门及加密货币交易所协调，以追踪并冻结受影响的钱包地址。Harmony 曾于 2022 年遭到黑客攻击，其认定固定窗口回滚是唯一不会损害无关资金或导致永久性链状态不一致的解决方案。

攻击者利用跨分片漏洞铸造 2.385 万亿枚 ONE 代币

事件始于 8 月 12 日，当时攻击者利用跨分片收据验证和法定人数验证代码中的漏洞非法铸造代币。根据团队发布的技术更新，早期估计显示，最初有 40 亿枚 ONE 代币被非法铸造。随后进行的链上分析显示，单个钱包在 106 秒内尝试进行了 534 笔欺诈性转账，每笔转账金额为 50 亿枚 ONE。其中共有 477 笔交易成功，导致 2.385 万亿枚 ONE 代币被未经授权地铸造并转移。

代币供应量意外大幅增加，引发 ONE 价格立即暴跌。由于数十亿枚非法铸造的代币被迅速转入加密货币交易所，ONE 价格下跌超过 30%。

Harmony 部署紧急补丁并暂停跨链桥服务

Harmony 开发者部署了紧急补丁 Mainnet v2026.1.1，以阻止进一步非法铸造代币。团队暂停了跨链桥服务，并要求加密货币交易所冻结与此次攻击相关的钱包地址。项目团队确认，在一家独立安全公司的协助下，超过 99.9% 的非法铸造代币流向已被追踪。执法部门、跨链桥服务商及合作交易所正在协调追回工作。

团队表示，在认定固定窗口回滚是唯一不会损害无关资金或导致永久性链状态不一致的解决方案之前，曾评估包括定向销毁代币、将特定地址集群列入黑名单、选择性重放交易以及代币迁移在内的替代补救措施。

回滚至 8 月 11 日将丢弃分片 0 上的 141,628 个区块

根据技术更新，Harmony 将把分片 0 回滚至区块高度 92,730,034，并将分片 1 回滚至区块高度 94,978,278，实际上将区块链状态恢复至 8 月 11 日 23:25:37 UTC，即最初遭到入侵之前。根据回滚计划，网络验证者将从目标检查点区块开始采用替换后的数据库，并从该点开始重新生成新区块。

Harmony 指出，分片 0 上在回滚点与网络暂停之间生成的 141,628 个连续区块将被永久丢弃，这些区块包含 109,126 笔普通用户交易和 315 笔质押交易。

常见问题

Harmony Protocol 在 8 月 12 日发生了什么？

攻击者利用跨分片收据验证和法定人数验证代码中的漏洞，铸造了 2.385 万亿枚未经授权的 ONE 代币。单个钱包尝试进行了 534 笔欺诈性转账，每笔转账金额为 50 亿枚 ONE，其中 477 笔交易成功。此次攻击发生后，ONE 代币价格下跌超过 30%。

Harmony 为什么要将区块链回滚至 8 月 11 日？

Harmony 于 8 月 17 日宣布，将把全网回滚至 8 月 11 日 23:25:37 UTC，即最初遭到入侵之前的状态。团队评估了包括定向销毁代币、将特定地址集群列入黑名单、选择性重放交易以及代币迁移在内的替代补救措施，但最终认定，固定窗口回滚是唯一不会损害无关资金或导致永久性链状态不一致的解决方案。

Harmony 回滚将丢弃多少个区块？

分片 0 上在回滚点与网络暂停之间生成的 141,628 个连续区块将被永久丢弃。这些区块包含 109,126 笔普通用户交易和 315 笔质押交易。