黑客未经授权，非法发行了40亿个ONE代币，导致价格暴跌37%

Harmony区块链上发生了一起严重的安全事故，黑客未经授权地发行了约40亿个ONE代币。链上分析师Juiceberg在周三早些时候发现了这一情况并公开，发行的代币数量约占总供应量的26%。据悉，黑客利用了空区块的方式生成了这些代币。其中约28亿个代币流入交易所，导致抛售压力增加，ONE的价格下跌了约37%，跌至0.00077美元. Juiceberg 在后续的帖子中指出，攻击者在链上留下了约 1.15 亿个 ONE 代币，这仅占总发行量的约 2.9%。他还表示，约 97% 的总发行量已经流入交易所，要么已被出售，要么正在等待入账。此外，Harmony 的 totalSupply 端点没有反映新发行的代币，并且价格追踪网站也显示流通供应量仍然是之前的约 14.87 亿个，这是一种异常现象. Harmony团队表示，他们正在与自身以及相关交易所合作，以冻结资金。此外，他们公开了4个疑似涉及的钱包地址，这些地址分别以Harmony格式和十六进制格式进行标识，并要求交易所阻止与这些地址相关的交易。在首次公告发布约2小时后，他们暂时中断了桥接功能，并在仅仅1分钟后发布了补丁，以防止进一步的发行，并敦促验证者进行升级。团队解释说，对于已经发行的代币的处理，需要单独的更新。从Juiceberg首次报告问题到发布补丁，总共耗时约5小时. 目前正在讨论区块链回溯（chain rollback）方案，但回溯操作可能会对普通用户在漏洞利用事件发生后进行的正常交易记录造成影响，导致数据回滚。Harmony方面尚未公开关于该漏洞的具体细节、最终发行规模以及流入交易所的资金等信息. Harmony 曾经历过重大安全事故。2022年6月，Horizon 跨链桥被黑客攻击，导致约1亿美元的资金被盗，美国联邦调查局（FBI）将此次攻击归咎于朝鲜 Lazarus 集团。当时，Harmony 最初提出的解决方案包括发行数十亿个额外的 ONE 代币以及进行硬分叉，但由于社区的强烈反对，最终采用了以实际资产进行赔偿的方案。目前，ONE 的市值约为 1150 万美元，已跌出前 1000 名，较其 2021 年 10 月创下的历史最高价 0.38 美元下降了超过 99%.