Eksploit Harmony ONE Mint: 4B token, harga -37% ketika jambatan dijeda

Harmony telah mengesahkan eksploit “mint” tanpa kebenaran pada rangkaian Layer 1 mereka, melibatkan kira-kira 4 bilion token ONE—sekitar 26% daripada bekalan. Selepas Harmony menghantar patch untuk menghentikan minting selanjutnya, harga ONE jatuh kira-kira 37% kepada sekitar $0.00077. Penganalisis on-chain, Juiceberg, mengesan isu itu lebih awal dan menyatakan minting berlaku melalui “empty blocks”. Beliau menganggarkan kira-kira 2.8B ONE dipindahkan ke bursa dan sekitar 97% daripada ONE yang dimint sudah sampai ke bursa atau alamat deposit, meninggalkan kira-kira 115M ONE (2.9%) yang berkemungkinan masih berada di on-chain untuk dijual. Harmony berkata mereka sedang bekerjasama dengan bursa untuk membekukan dan menyekat dana penyerang yang dapat dikesan. Mereka juga mengeluarkan patch peningkatan validator untuk mencegah minting tambahan dan mempausekan bridge LayerZero Harmony sejurus selepas notis awam pertama. Empat dompet penyerang yang disyaki telah dikongsi (dalam format Harmony dan hex), dan bursa diminta untuk menyekat aset yang dikaitkan dengan alamat-alamat tersebut. Projek itu belum mendedahkan punca akar sepenuhnya atau jumlah akhir token yang dimint dan dipindahkan ke bursa. Kemungkinan rollback sedang dipertimbangkan, tetapi ia mungkin memadamkan transaksi yang sah selepas serangan—pendekatan yang pernah mendapat kontroversi daripada Harmony dalam insiden terdahulu. Bagi trader, isyarat utama dalam jangka pendek ialah risiko bursa membekukan aset sekitar dompet yang disenaraikan, ketidakpastian angka bekalan akhir, serta peningkatan volatiliti ketika validator menyiapkan kemas kini dan perbincangan rollback berlangsung.