Harmony 将回滚其区块链以消除 3 万亿伪造代币

By Bartek Hagan

(17 days ago)

3 分钟阅读

分享:

Harmony 计划将其区块链回滚至 2026 年 8 月 11 日记录的检查点,放弃超过 109,000 确认的交易。此举是在一次攻击之后,该攻击在分片网络中伪造了数万亿个原生 ONE 代币。

Harmony 将回滚其区块链以消除 3 万亿伪造代币

关键事实

  • Harmony 计划将其区块链回滚至 2026 年 8 月 11 日记录的检查点。
  • 回滚将放弃超过 109,000 个在此之后确认的交易。
  • Harmony 表示攻击者通过跨分片缺陷伪造了约 3 万亿个 ONE 代币。

Harmony 计划回滚至攻击前的 8 月 11 日检查点

Harmony 计划从上周攻击前记录的状态重新启动其网络。验证者将恢复到 2026 年 8 月 11 日 UTC 时间 11:25 pm 记录的区块,保留分片 0 的区块 92,730,034 和分片 1 的区块 94,978,278。该第一层区块链采用分片设计,意味着两个平行链共同处理交易。两个链都将从围绕这些检查点构建的替代数据库中重新启动。Harmony 将固定的回滚窗口描述为计划,而非已完成的行动,并表示验证者必须在网络恢复之前进行升级。

回滚将放弃超过 109,000 个确认的交易

此重置对近期用户来说是有代价的。Harmony 表示回滚将放弃 109,126 个常规交易 和 315 个在检查点之后确认的质押交易。2026 年 8 月 11 日 UTC 时间 11:25 pm 之后记录的每个区块和转账都将被删除。在此时间窗口内进行交易、质押或转移 ONE 的任何人,在网络重新启动后将失去这些链上记录。Harmony 表示它研究了替代方案,包括代币销毁、黑名单受影响的钱包和完整的 ONE 代币迁移,最终选择了回滚。

攻击者通过六笔交易伪造了数万亿的 ONE

随着调查的深入,攻击的规模不断扩大。一位独立研究人员首次发现通过空区块铸造了 40 亿个 ONE。Harmony 后来发现这个数字只是第一波重创。根据 Harmony 事件更新的报道,重建的统计显示约 3.01 万亿个 ONE 通过六笔交易伪造到四个攻击者钱包中。一个钱包在不到两分钟的时间内转移了近 2.4 万亿个 ONE,按攻击前价格计算价值接近 30 亿美元。Harmony 表示它追踪了几乎所有的伪造代币,尽管许多代币经过了去中心化交易所(DEX)池和桥。

跨分片缺陷使得收据可以重复使用来铸造代币

Harmony 表示,攻击源于其跨分片收据验证中的一个缺陷。该漏洞允许有效的收据被多次处理,因此攻击者在没有其他匹配借记的情况下铸造了新的 ONE。Harmony 在 8 月 12 日确认了这一漏洞,并在同一天修补了该漏洞。开发人员还调整了网络的法定人数检查,以降低重复发生的风险。Harmony 表示,由于这些代币现在与无辜用户持有的资金并存,因此大部分伪造的供应无法安全销毁。

过去一周 ONE 价格下跌约 42%

在发布时,ONE 的交易价格约为 $0.00072,过去七天下跌了大约 42%(CoinPaprika,2026 年 8 月 18 日)。该代币的市场价值接近 1030 万美元,远低于其过去的峰值。24 小时内的变动较小,下跌约 2%(CoinPaprika,2026 年 8 月 18 日)。同一天的交易量达到约 180 万美元,持有者对此回滚计划做出了反应。

Harmony 在选择回滚之前考虑了代币销毁

Harmony 将回滚框架视为在不完美选项中风险最小的路径。它表示,选择性恢复交易是不安全的,因为余额、合约状态和随机数在重置后会有所不同。

 

"在我们研究的选项中,一个固定的回滚窗口是最公平和最安全的。它对每个人应用一个规则,消除了伪造状态,并且带来了最低的再次攻击或共识失败的风险。", 2026 年 8 月 17 日。 — Harmony,事件更新

 

Harmony 表示,仍在与交易所、桥和执法部门合作,以追踪伪造的代币。

加密货币波动性极大,涉及重大风险。您可能会失去部分或全部投资。

Coinpaprika上的所有信息仅供参考,并不构成财务或投资建议。在做出投资决策之前,请始终进行自己的研究(DYOR)并咨询合格的财务顾问。

Coinpaprika对因使用此信息而导致的任何损失不承担责任。

分享:
返回所有新闻