来源：Foresight News

撰文：马赫

原标题：黑客爆印 3 万亿枚 ONE：老牌公链 Harmony 再遭致命一击

---

2022 年，Harmony 总 TVL 曾创下超 14 亿美元峰值，DefiLlama 最新数据显示，其 TVL 只剩不到 17 万美元。

黑客攻击正成为加密协议的「头号杀手」。

8 月 12 日，X 用户 Juiceberg 发推表示，称链上数据显示 Harmony 协议遭遇漏洞利用，

攻击者通过空区块非法铸造约 40 亿枚 ONE 代币（价值约 300 多万美元），占其总供应量的 26%。

其中约 28 亿枚代币在价格暴跌期间被迅速转入交易所，

同时 Harmony 的总供应端点未能反映此次代币增发情况，导致链上实际供应量与公开数据出现差异。

攻击者链上剩余约 1.15 亿枚（约占铸造量的 2.9%），其余绝大多数已进入交易所账户，

或已完成出售，或存放在充值钱包中。

消息公布之后，ONE 价格从 0.00118 美元暴跌至最低 0.00056 美元，

现回升至 0.00078 美元，24 小时跌幅近 38%。

Harmony 官方随后在 X 平台转发回应，正与团队及多家相关交易所合作，阻止并冻结涉事资金；

同时推进软件补丁开发，并评估网络回滚选项。

随后官方进一步公布四组相关钱包地址，明确要求各交易所屏蔽并冻结可追溯至这些地址的资金：

one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn

one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4

one1a5hur07z5vtvzhr35zkw8tfqedemkz8t88xgd7

one1h56hkxmua0uzfv07fu04cudvtrl35u96pq47vy

下午 2 时许，官方宣布因安全事件暂停 bridge.harmony.one 跨链桥服务，

并要求所有验证节点立即升级至最新补丁版本 v2026.1.1。

官方说明，该补丁可阻止进一步非法铸造，后续将另行更新以处理已铸造的代币。GitHub 上已可见相关发布记录。

这是 Harmony 近年来第三次出现与代币供应直接相关的重大安全或技术问题。

2022 年 6 月，其 Horizon 跨链桥遭遇攻击，损失约 1 亿美元资产，

美国联邦调查局后续将事件归因于朝鲜相关黑客组织。

2023 年 12 月，质押系统出现 bug，导致约 1.463 亿枚 ONE 被错误铸造，涉及 74 个地址，

其中单个地址接收超过 5100 万枚，部分代币随后被转移至交易所，官方当时紧急发布补丁并采取后续措施。

从市场体量看，本次事件虽造成供应大幅稀释和价格剧烈波动，但绝对损失规模有限。

事件前 Harmony 市值已降至约 1700 万美元附近，事件后进一步回落至 1200 万美元量级，市值蒸发约 500 万美元。

2022 年，Harmony 总 TVL 曾创下超 14 亿美元峰值，DefiLlama 最新数据显示，其 TVL 只剩不到 17 万美元。

据 CertiK Alert 监测，截至下午 4 时许，

Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚（价值约 23.4 亿美元），涉及六个异常区块。

前期攻击者初期利用了 总供应量接口隐藏增发数据，且不同区块在陆续打包，所以当时的 40 亿增发远非真实数据。

X 账号 BlockWatchdog 对此事件分析表示，攻击者利用了 Harmony 跨分片收据验证和签名检查的严重逻辑错误，

一口气伪造出了大约 3 万亿枚币。

Harmony 是分片链，不同分片之间转币需要「收据」来证明。

黑客攻击者伪造了这种收据，而且收据里写的是：来自很早以前的 epoch（第 100 个 epoch，现在已经是 3000 多了）

签名全是空的（零签名）

从一个死地址（0×00…dEaD）转出来

正常情况下系统应该直接拒绝。但系统有两个漏洞：一是签名检查写错了。

系统检查「有没有足够多人签名」时，只看了「委员会一共有多少人」，而不是「实际有多少人签了字」。

结果：只要委员会人数≥4，全是空签名也能通过。相当于门锁坏了，随便推就能进去。

二是防重保护有漏洞，系统对「这张收据已经用过了吗」的检查，在旧 epoch 时依赖的字段是攻击者自己能填的。

所以攻击者可以反复用同一张假收据，或者绕过检查。

两个漏洞叠在一起，攻击者就能一次性把几万亿枚币造出来。

截至发稿，官方尚未未确认最终是否执行网络回滚。

回滚意味着将链状态恢复至攻击发生前的某个节点，理论上可清除部分非法铸造影响，

但一旦大量代币已进入中心化交易所并完成交易，实际效果将显著受限。

交易所是否有效冻结相关资金、补丁在验证节点中的普及进度，

以及已铸造代币的后续处理方案，将成为短期市场关注的核心变量。

Harmony 作为早期主打高性能与低费用的 Layer 1 公链，曾在 DeFi 和跨链叙事中占据一定位置。

连续的安全事件叠加长期市值萎缩，使其在当前加密市场中的关注度已大幅下降。

本次事件再次暴露了小市值公链在共识与供应机制上的脆弱性，也提醒市场参与者在评估类似项目时，

需更审慎审视其历史安全记录与实际链上活跃度。

【免责声明】市场有风险，投资需谨慎。

本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。

---

Twitter：https://twitter.com/BitpushNewsCN

比推 TG 交流群：https://t.me/BitPushCommunity

比推 TG 订阅： https://t.me/bitpush