Harmony的ONE代币疑似铸造40亿枚后暴跌40%

区块链文库报道：

8月12日，Harmony 的 ONE 代币价格下跌约 39%，原因是链上数据显示约有 40 亿枚代币被非法铸造。这一事件可能导致当前持币者的资产缩水近四分之一，并再次引发市场对安全问题的担忧。

链上分析师 Juiceberg 报告了此次铸造事件。与此同时，Harmony 表示正在与交易所协商冻结相关资金，并准备修复补丁及可能的回滚操作。但该项目并未确认 40 亿枚代币被铸造，也未披露事件背后的原因。

空块中凭空生成 40 亿枚代币

此次事件的严重性或许还体现在涉及的代币数量上。Juiceberg 估计，通过所谓的“空块”铸造了约 40 亿枚 ONE 代币。事件发生前，市场上已有约 150 亿枚 ONE 代币流通，这意味着此次铸造涉及总供应量的约 26%。

然而，“空块”并未解释铸造是如何发生的。Harmony 的正常区块奖励机制为每个确认的分片区块提供 7 枚 ONE 代币奖励。因此，如果发生数十亿枚 ONE 代币的铸造，这意味着网络记账、状态转换、奖励或验证机制存在错误或损坏。

Harmony 尚未确定问题出在哪个组件上，因此仍无法确定事件的具体细节。

大部分被铸造的代币已被追踪至交易所

抛售压力已经开始显现。Juiceberg 估计，已有近 28 亿枚 ONE 代币流入交易所，另有 1.15 亿枚 ONE 代币留在链上待售。Harmony 尚未核实这些数字。

值得一提的是，代币进入交易所并不意味着已被出售。事实上，在冻结请求发出之前，这些代币可能仍停留在存款钱包中，或被兑换、提取。

Harmony 表示正在寻求冻结和回滚

此前 Harmony 仅要求交易所配合其系统，现在则要求交易所冻结并拦截与四个钱包地址相关的资金。Harmony 还提供了与攻击相关的 Harmony 格式和以太坊格式的钱包地址。

这一举措使交易所能够准确识别涉及的地址，并可能定位与此次特定铸造相关的充值。这样，交易所就能阻止任何资金转移或提取。然而，Harmony 并未向社区说明资金被发送到了哪些交易所、各交易所收到的具体金额以及已被冻结的资金数量。

值得一提的是，项目团队正在开发修复补丁并考虑可能的回滚操作。虽然删除攻击者的余额相对容易，但回滚要复杂得多，因为 Harmony 需要确定回滚的区块范围，并管理该范围内的交易。这两种工具截然不同：交易所可以冻结资产，而回滚则会改变区块链的历史。

为何影响主要局限在 Harmony 内部

对 ONE 代币的损害是严重的，但更广泛的传染效应似乎有限。Harmony 的生态系统远小于 2022 年高峰期，因此外部流动性较少，ONE 代币供应冲击难以扩散。

但这并不意味着事件微不足道。数十亿枚新铸造的 ONE 代币进入交易所，仍然可能影响做市商、交易所风控系统以及代币持有者。

更大的问题是信心。如果 Harmony 无法解释为何数十亿枚代币会进入流通，投资者很难相信同样的问题不会再次发生。

Harmony 此前代币铸造漏洞的再现

Harmony 此前也曾遭遇过非预期的代币铸造问题。2023 年 12 月，Harmony 披露，一个质押逻辑漏洞导致 74 个委托地址生成了 1.4628 亿枚 ONE 代币。当时，已到期但未处理的代币并未从网络状态中删除，导致这些代币可以被多次分配。为解决该问题，Harmony 不得不启动紧急硬分叉。

此次 2026 年新发现的铸造事件规模约为前者的 27 倍。虽然这两起事件并不完全相同，但值得注意的是，每一起都表明记账逻辑的缺陷可能导致新代币的生成，而非现有代币的窃取。

这一点在对比 2022 年 Harmony 的 Horizon 跨链桥攻击时尤为重要。在那次事件中，黑客从跨链桥盗走了约 1 亿美元的资产，该罪行后来被归咎于 Lazarus 集团（朝鲜）。当前情况更为严重，因为它直接针对区块链货币记账系统的核心。现在，关键问题在于：究竟有多少 ONE 代币被创建？其中有多少已被冻结？是什么漏洞导致了此次铸造？