Harmony确认遭攻击，攻击者铸造40亿ONE代币

区块链文库报道：

Harmony 区块链遭攻击，4亿 ONE 代币被非法铸造

8月12日，Harmony 项目方确认，一名攻击者未经授权在其区块链上铸造了40亿枚 ONE 代币。Harmony 表示，正在与团队及相关交易所合作，阻止并冻结这些资金，同时正在开发补丁，并评估回滚方案。

这一事件源于当天早些时候 X 用户 Juiceberg 发布的漏洞利用帖文。据 Juiceberg 称，攻击者利用空区块铸造了这些代币。该链的总供应量端点并未立即反映新增代币，这可能导致了检测的延迟。

消息公布后，ONE 代币在24小时内下跌了34%。当时该代币交易价格约为0.0008美元，据此计算，被铸造的40亿枚代币当前市值约为320万美元。

大部分被铸造代币已流入交易所

Juiceberg 估计，在其发帖时，约有1.15亿枚 ONE（约占铸造总量的2.9%）仍留在链上，其余部分已被转移至交易所，其中一些已被出售，另一些则存放在存款钱包中待售。Harmony 在 X 上的帖文中确认了 Juiceberg 的描述，并称调查仍在进行中。该区块链尚未公开此次漏洞利用的技术根源，The Block 已联系 Harmony 以获取进一步评论。

Harmony 此前曾遭遇重大安全事件

这并非 Harmony 首次遭遇严重安全事件。2022年6月，Harmony 的 Horizon 跨链桥被攻击，损失近1亿美元。据调查该事件的安全研究人员称，攻击者在入侵其多签钱包后，从该桥中盗取了以太坊（ETH）及多种稳定币。

美国联邦调查局于2023年1月确认了责任方，将2022年的攻击归因于 Lazarus Group 和 APT38，这两个组织均与朝鲜有关联。Harmony 于2019年上线主网，定位为一条权益证明区块链，作为以太坊更快、更便宜的替代方案，ONE 代币用于支付交易费用、质押和治理。