Harmony 遭攻击非法铸造 2.385 万亿枚 ONE

利用验证漏洞 106 秒内非法铸造超 2 万亿枚代币，协议已部署补丁并执行网络回滚。

据 Woofun AI 消息，Harmony Protocol 宣布因安全漏洞执行完整网络回滚，Shard 0 和 Shard 1 将分别回退至区块高度 92,730,034 和 94,978,278，即 8 月 11 日 23:25:37 UTC 状态。攻击者利用跨分片收据验证及法定人数验证漏洞，在 106 秒内发起 534 笔每笔 50 亿枚 ONE 的虚假转账，其中 477 笔成功，非法铸造并转移 2.385 万亿枚 ONE，导致 ONE 价格下跌超过 30%。

Harmony 已部署紧急补丁 Mainnet v2026.1.1，暂停跨链桥服务并要求交易所冻结相关地址。超过 99.9% 的伪造代币流向已被追踪，验证者将从目标区块重新生成区块，回滚期间的 141,628 个区块及其中 109,126 笔普通交易、315 笔质押交易将被永久丢弃。