Harmony ONE 被曝40亿代币铸造漏洞，价格暴跌40%

区块链文库报道：

Harmony的ONE代币因被曝遭增发40亿枚而暴跌40%

据报道，一名攻击者未经授权创建了约40亿枚ONE代币，并将数十亿枚代币转移至中心化交易所，导致Harmony的ONE代币周三暴跌近40%。Harmony正与交易所合作，以阻止并冻结受影响资金，同时开发人员正在准备修复补丁并评估可能的回滚选项。该项目尚未公布最终损失估算或技术事后分析报告。截至最新检查，ONE交易价格约为0.000746美元，24小时内下跌约39.8%，此前曾跌至0.0005735美元低点。交易量飙升至超过4000万美元，较前一日增长逾3600%。

据称攻击者创建了40亿枚ONE

链上研究员Juiceberg追踪到约40亿枚新创建的ONE，相当于事件发生前约149亿枚流通代币的27%。随后约有28亿枚ONE被转移至交易所。在较大额转账后，被追踪的钱包中仍有约1.15亿枚ONE留在链上。这些交易所转移并不表明所有代币均已被出售，但大幅增加了可能被清算的代币数量。此次增发还暴露了一个异常的供应核算问题。标准的总供应量查询最初未能反映新增代币，使得新创建的供应在交易已发生时仍能避开常规检查。Harmony尚未确认该行为背后的确切机制。约40亿枚ONE的数字仍为链上估算，有待Harmony进行全面技术审查。

Harmony考虑补丁和回滚

开发人员正在开发网络补丁，同时评估回滚是否可以成为恢复过程的一部分。交易所的合作也至关重要，因为如此大量的涉嫌未经授权的供应在创建后不久就流向了中心化交易场所。Harmony此前在2023年曾面临另一个通胀漏洞，当时有缺陷的质押逻辑在74个委托者地址中生成了1.4628亿枚ONE。由于未正确从网络状态中清除，已成熟的解除质押被重复计入支付，导致在区块51,118,080处进行了紧急硬分叉。最新事件规模大得多，据报道的40亿枚ONE增发量是2023年质押故障期间生成数量的27倍以上。

Harmony面临又一次重大安全危机

Harmony在2022年6月还遭受了1亿美元的Horizon Bridge盗窃事件。美国联邦调查局后来将此次攻击归咎于朝鲜的拉撒路集团，该集团破坏了桥梁，然后通过洗钱基础设施转移被盗资产。此次新增发事件发生在7月加密黑客攻击造成30起重大事件共2.103亿美元损失之后，损失主要来自不断扩大的Coldcard钱包盗窃以及一系列桥梁、预言机和治理故障。Harmony尚未确认40亿枚ONE是如何创建的，有多少成功到达交易所，有多少已被冻结，以及是否会实施回滚。ONE在8月12日触及0.0005735美元的历史新低后，目前仍维持在0.000746美元附近。