Harmony 确认网络遭遇漏洞攻击后，ONE 价格一度跌至约 0.00077 美元，日内跌幅达 37%。这次事件的核心问题不是普通抛售，而是攻击者在未经授权的情况下额外铸造了约 40 亿枚 ONE，规模接近现有供应量的四分之一。

约40亿枚ONE被异常铸造

链上分析师 Juiceberg 最早披露称，攻击者通过“空区块”铸造了接近 40 亿枚 ONE，约占总供应量的 26%。随着价格下跌，其中约 28 亿枚已被转入交易所。

随后，Juiceberg 表示，攻击者链上仍剩约 1.15 亿枚 ONE 待处理，仅占此次异常增发总量的约 2.9%。按其说法，约 97% 的相关代币已经进入交易所，或已被卖出，或停留在充值地址中。

Harmony暂停桥接并升级补丁

Harmony 随后发文称，正与团队及相关交易所合作，尝试阻止并冻结资金，同时准备补丁，并评估是否进行链回滚。项目方之后公布了 4 个相关钱包地址，要求交易平台拦截与这些地址有关的资金流转。

在首次回应约两小时后，Harmony 暂停了跨链桥服务。随后又发布补丁，要求验证者升级到新版本，以阻止进一步增发。项目方表示，已经被铸造出来的代币仍需通过后续更新处理。

链回滚方案再被摆上台面

所谓回滚，是把网络状态恢复到攻击发生前，再从该状态继续出块。这种做法可以抹去攻击后的异常记录，但也会一并撤销普通用户在此期间完成的交易。

截至发稿，Harmony 尚未披露漏洞成因，也未确认最终被铸造的准确数量，或其中有多少已经流入交易所。另一个异常之处在于，Juiceberg 指出，Harmony 的 totalSupply 接口并未反映新增代币，而部分行情网站仍显示流通量约为 148.7 亿枚。

补充信息：Harmony 曾在 2022 年 6 月遭遇 Horizon 跨链桥被盗事件，损失约 1 亿美元。按 CoinGecko 数据，ONE 目前市值约为 1150 万美元，较 2021 年 10 月接近 0.38 美元的历史高位已回落逾 99%。