黑客入侵，ONE代币未经授权发行40亿个… Harmony代币价格暴跌26%

周三亚洲交易时段，Harmony 区块链上发生了一起事件，据推测，攻击者未经授权地发行了约 40 亿个 ONE 令牌。在事件发生之前，ONE 的流通供应量约为 150 亿个，但突然增加了 40 亿个，导致供应量急剧增长超过 26%，ONE 的价格也相应下跌了约 26%。 Harmony 团队通过官方 X 账号承认了此次攻击，并表示正在同时推进两种应对措施。首先，他们正在与交易所合作，冻结资金，以阻止非法发行的令牌的转移和出售。其次，他们正在考虑软件补丁和区块链回滚选项。回滚是指将网络恢复到攻击发生之前的特定区块，从而从区块链的官方记录中删除之后发生的交易。通过这种方式，可以使攻击者创建的令牌失效，但如果资金已经转移到交易所或其他系统，则这种方法的有效性会降低。 回滚既可以阻止攻击，同时也可能使之后正常处理的合法交易失效，具有两面性。与此类似的情况，前一天也在 Ravencoin 上发生。Ravencoin 是一个基于比特币代码的小型区块链，由于网络中的某些区块被错误地接受，导致矿工开始将链条重构到攻击发生之前的状态，这使得数日内的交易可能被回滚。 Harmony 过去也曾经历过严重的安全事故。2022 年，其 Horizon 跨链桥被黑客攻击，导致约 1 亿美元的资产被盗，美国联邦调查局 (FBI) 指控朝鲜的 Lazarus Group 是该事件的幕后黑手。2023 年 12 月，由于质押系统的漏洞，原本应该停止发放的令牌仍在继续获得奖励，导致约 1.463 亿个 ONE 令牌被不当发行。当时涉及 74 个地址，其中一个地址收到了 5120 万个，约 1640 万个被转移到交易所。Harmony 通过发布紧急软件更新并将这些地址列入黑名单来应对。 此次事件与之前的事故性质不同。2022 年的事件是通过桥接进行的外部资产盗窃，而此次事件是在 Harmony 区块链本身上生成了 ONE 令牌。Harmony 方面尚未提供关于漏洞的具体内容、40 亿个数字的计算依据以及回滚将恢复到哪个具体时间点的详细说明，事件仍在进行中.