Harmony ONE 铸造漏洞:4B代币增发,桥暂停后价格下跌37%

Harmony 已确认其 Layer 1 网络发生未经授权的增发漏洞:攻击者铸造约 40 亿枚 ONE(约占供应量 26%)。Harmony 发布补丁阻止继续增发后,ONE 当天约下跌 37%,至约 0.00077 美元。 链上分析师 Juiceberg 在早些时候发现异常,称该增发通过“空块(empty blocks)”完成。他估算约 28 亿枚 ONE 在抛压过程中转入交易所,且已铸造的约 97% ONE 目前已到达交易所或存放在充值/托管钱包,链上仍可能剩余约 1.15 亿枚 ONE(占已铸造量 2.9%)待售。 Harmony 表示正在与交易所合作冻结并阻断追踪到的攻击者资金。同时,它发布了要求验证者升级的补丁以防止再次增发,并在首次公开通报后不久暂停了 LayerZero–Harmony 桥。Harmony 还公布了 4 个疑似攻击者钱包(提供 Harmony 与 hex 两种格式),并要求交易所阻断与这些地址可追溯资产相关的交易。 项目尚未披露完整漏洞根因,也未给出最终铸造量或精确进入交易所的数量。文章还提到可能存在回滚(rollback)方案,但该操作可能同时撤销攻击后产生的合法交易——这类思路在 Harmony 过去事件中曾引发争议。 对交易者而言,短期重点在于:交易所针对疑似钱包的冻结/拦截进展、最终供给与流向的不确定性,以及验证者升级与回滚讨论推进期间的波动加剧风险。ONE 的交易情绪可能继续受该不确定性驱动。
看跌
ONE 在确认未经授权增发后出现明显急跌;同时事件仍存在多项未解的“供给与流向”悬念:最终增发总量、攻击者铸造的 ONE 还会释放到市场多少、以及是否会实施回滚。虽然桥暂停与验证者升级有助于遏制进一步增发,但短期市场冲击仍偏负面,因为链上数据称大量增发代币已进入交易所/托管钱包,可能继续带来抛压。并且回滚的不确定性可能削弱信心,导致市场风险溢价维持在较高水平。