Harmony区块链的原生代币ONE今日遭遇严重安全危机,价格一度暴跌38%。攻击者利用关键网络漏洞非法铸造了40亿枚新代币,相当于项目当前流通供应量的约26%。
据区块链安全研究人员追踪,此次攻击涉及409个钱包地址和10,288笔交易。攻击者迅速将约28亿枚非法代币转移至多家中心化交易所,引发市场恐慌和巨大的清算压力。链上数据显示,目前仅有1.15亿枚代币留在链上,绝大多数代币已流向交易所存款地址。
Harmony官方已确认此次安全漏洞,并紧急暂停了跨链桥服务,同时发布紧急软件补丁以阻止进一步铸造。补丁发布后四小时内,已有53%的网络验证者完成了安全更新。核心开发人员表示,正在与主要交易所合作伙伴协作,后者已迅速封锁与攻击者相关的可疑存款账户。
为应对代币稀释并修复账本,Harmony核心贡献者宣布,目前最受青睐且可行的解决方案是进行完整的区块链状态回滚。然而,分析师提醒,回滚虽然可以撤销链上未经授权的状态变更,但无法自动追回已在中心化平台清算或转移的资产。
此次攻击对Harmony的声誉和财务稳定性造成又一次重大打击。该协议曾在2022年遭遇Horizon Bridge 1亿美元被盗事件,事后被归因于朝鲜的Lazarus集团。尽管市场情绪深受冲击,交易量在混乱中激增,但社区验证者和节点运营者仍在积极采取紧急措施,试图稳定网络。
