Harmony 网络遭攻击，ONE 代币暴跌 26%，被铸造代币数量相当于总供应量四分之一

Harmony 的 ONE 代币周三亚洲早盘时段下跌约 26%，此前一次明显的漏洞利用似乎铸造了约 40 亿枚新代币，相当于该代币现有供应量的四分之一以上。 Harmony 在 X 平台发帖确认了此次攻击，并表示正在与交易所合作冻结相关资金，同时准备软件修复方案。 Harmony 表示：“我们正在研究补丁和回滚选项。”并补充称，在获得更多信息后将提供进一步更新。 Harmony 是一条面向 DeFi 协议和市场的 Layer 1 区块链网络。其原生代币 ONE 用于支付交易费用并帮助保护链的安全。事发前 ONE 的总供应量约为 150 亿枚，因此额外铸造的 40 亿枚意味着供应量突然增加了约 26%。 Harmony 可能采取的回滚操作，意味着将网络恢复到漏洞利用之前的状态，并从此前状态继续运行，实质上是从区块链已接受的记录中删除之后发生的所有交易。这就像允许你撤销一步导致被将死的棋，然后从棋盘上更早、更安全的位置重新开始。 这可以防止攻击者保留网络上新铸造的代币，但一旦资金到达交易所或转移到其他系统，回滚难度就会大大增加。然而，业内许多人认为，回滚与区块链不可篡改的核心原则背道而驰。 此次明显的漏洞利用发生前一天，另一个基于比特币代码的小型区块链 Ravencoin 也面临可能的回滚，因为该网络的部分节点接受了无效区块。 在那次事件中，矿工们修复了漏洞并从之前的区块开始重建链，使几天内的交易面临被撤销的风险。Ravencoin 与 Harmony 是两条独立的链，但这两起事件都显示了回滚的取舍——撤销攻击的同时，也可能撤销攻击发生后的合法交易。 Harmony 此前也曾处理过 ONE 代币被未经授权铸造的问题。 2023 年 12 月，其质押系统的一个漏洞导致约 1.463 亿枚 ONE 被铸造，本应停止支付的代币继续获得了奖励。Harmony 当时表示，涉及 74 个地址，其中有一个地址收到了 5120 万枚 ONE，另有约 1640 万枚随后被转移至交易所。 该网络通过紧急软件更新和将持有不当铸造代币的地址列入黑名单来应对那次事件。 Harmony 在 2022 年还遭遇了加密货币史上最大的跨链桥攻击之一，当时其 Horizon 跨链桥因攻击者入侵了控制该桥的私钥，约 1 亿美元被盗。美国联邦调查局（FBI）后来将此次盗窃归咎于朝鲜的 Lazarus 集团。 周三的事件似乎有所不同，因为报告的损失涉及在 Harmony 链上铸造 ONE，而非从跨链桥盗取资产。 Harmony 尚未解释该漏洞的具体细节、40 亿这一数字是如何计算得出的，以及拟议的回滚将回溯到哪个区块高度。