Harmony ONE 黑客攻击事件：官方时间线、钱包冻结与回滚方案

区块链文库报道：

Harmony ONE 攻击事件全解析

Harmony ONE 遭攻击事件仍在持续发酵。该项目于2026年8月12日确认了此次漏洞攻击。攻击者利用了网络中的一个漏洞，铸造了伪造的 ONE 代币。团队随后暂停了桥接功能，发布了补丁，并开始追踪被盗资金。本报告基于 @harmonyprotocol 在 X 平台上的官方声明以及实时市场数据。

官方攻击时间线

8月12日，Harmony 在收到未授权 ONE 代币铸造的报告后，首次承认了该问题。在第一份声明中，团队确认正与内部员工及相应交易所直接合作，以阻止并冻结受影响资金，防止其进一步扩散。该项目还确认，在早期阶段，补丁和回滚选项已在准备中，这表明团队在漏洞曝光后数小时内便进入了损害控制模式。公司当时未公开披露根本原因，并表示将随着新信息的获取分享更多细节。这种早期谨慎的态度为随后24小时内的更新定下了基调。

官方钱包冻结与资金追踪

当天晚些时候，该项目公布了四个与此次攻击相关的钱包地址，并要求所有交易所屏蔽并冻结与这些钱包相关的任何资金。

受影响地址包括：

0x1e7427699427821230177dd13f460d6ce43014510
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5
0xed2fc1bfc2a316c15c71a0ace3ad20cb73bb08eb
0xbd357b1b7cebf824b1fe4f1f5c71ac58ff1a70ba

截至8月12日10:31 UTC的更新，Harmony 表示已追踪到 409 个持有伪造铸造代币的钱包，共计 10,288 笔转账。交易所合作伙伴已接到警报，并封锁了多个黑客钱包。

紧急补丁与桥接暂停

在攻击确认后不久，该项目暂停了其官方桥接功能。大约一小时后，团队发布了紧急补丁，并敦促所有验证者立即升级。该补丁阻止了任何进一步的未授权铸造，但已铸造的代币仍需单独修复。

验证者升级进度与回滚计划

截至8月12日晚间更新，53% 的验证者在补丁发布后四小时内完成了安装。该项目当时表示，回滚是最受青睐的解决方案。在8月13日03:26 UTC的最新帖子中，团队确认与验证者和交易所的协调谈判仍在进行中。铸造漏洞修复已生效，Harmony 表示将很快发布完整的攻击者钱包列表。

ONE 价格与市场反应

来自 CoinMarketCap 的实时数据显示，市场仍在应对 Harmony ONE 攻击事件。

当前价格：$0.000812
24小时变化：-0.89%
市值：$12.18M（-0.88%）
24小时交易量：$38.16M（-9.76%）
交易量/市值比：319.05%
流通供应量：15.01B ONE
最大供应量：无限

随着交易者对攻击消息做出反应，ONE 价格进一步下探，目前已接近24小时低点。3800万美元的交易量相对于仅1200万美元的市值，显示出与该代币规模相比极其活跃的交易活动，这是攻击性抛售期间的常见模式。由于最大供应量无上限，市场也在密切关注回滚可能如何影响流通供应量的任何确认。在项目最终确定回滚计划并重新激活桥接功能之前，价格压力可能持续存在。

Harmony 的下一步

Harmony 尚未确认最终的回滚日期，团队也未给出网络推进修复的固定时间表。完整的攻击者钱包列表仍未公布，受影响资金的完整范围尚不明确。验证者升级的采用率也需要达到100%；截至上次更新，仅约一半的验证者安装了补丁，网络在其余验证者上线之前仍部分暴露在风险中。桥接功能仍处于暂停状态，重新激活日期也未确定。鉴于事态发展迅速，Harmony ONE 攻击事件很可能在未来几天内迎来新的官方更新，下一个值得关注的重要里程碑将是回滚计划的最终确定。

专家观点

快速发布补丁并暂停桥接功能，显示出 Harmony 团队快速的事件响应能力。然而，回滚操作会带来网络层面的风险，包括验证者之间的分歧，以及交易历史更改可能导致的用户信任流失。交易所配合冻结钱包是迄今为止限制资金进一步流动的关键因素。

术语表

铸造：在区块链上创建新代币。
回滚：将区块链恢复到特定事件之前的状态。
桥接：一种允许代币在不同区块链之间转移的工具。
验证者：确认交易的网络参与者。

结论

Harmony ONE 攻击事件仍处于活跃状态，团队正在推进钱包冻结、验证者补丁以及待定的回滚计划。大部分伪造铸造的代币仍处于官方回收范围之外，因此交易所的合作目前是主要的防御线。在项目最终确定回滚并确认所有验证者完成升级之前，ONE 的价格和市场信心可能仍将承压。读者应持续关注官方渠道，以获取这一事件的最新进展。