Harmony 重磅回滚计划：链上交易倒退，黑客伪造的 ONE 代币被作废

Harmony 已公布详细回滚计划，将区块链回退，以消除攻击者伪造数十亿 ONE 代币的影响。此举将丢弃自事件发生以来网络上的所有已确认交易，在清除欺诈数据的同时，也会删除用户的合法交易记录。

Harmony 将如何回滚其区块链？

Harmony 网络宣布将恢复至 2026年8月11日 23:25:37 UTC 时的状态。自该时间点后发生的所有交易，包括黑客创建的伪造 ONE 代币以及用户进行的任何合法买卖或转账，都将被一并抹除。

该公司选择这一具体时间点，是因为伪造代币首次出现在 Shard 0 的下一个区块，即区块号 92,730,036。其前一个区块（Shard 1 的 92,730,034）并未受到攻击，但为防止未来问题，它也将一同回滚。此后，网络将从高度 92,730,035 和 94,978,279 开始创建新区块。

Harmony 的新客户端软件 v2026.1.2 将拒绝接受与攻击相关的区块哈希。

在团队决定采用固定回滚窗口之前，曾考虑过定向销毁伪造代币的初步解决方案。然而，由于伪造 ONE 代币已被发送至交易所、交易池和智能合约，销毁它们可能误伤无辜用户的资金。

公司还否决了黑名单方案，因为这会将虚假供应留在系统中；同时，选择性重放交易也被认为“不可行”，因为链的状态已发生变化。全面代币迁移的方案同样被否决，因其会对所有用户造成过大的干扰。

此外，团队还警告称，仅使用内置回退工具移动链头可能会留下不必要的数据，进而引发另一次故障。

Harmony 网络的报告称，一家独立安全公司审查了此次攻击，并赞同回滚方案。

攻击是如何发生的？

此次攻击最初由链上专家“Juiceberg”发现，他推测攻击者利用了网络在检查跨分片收据时的漏洞，多次处理同一收据，凭空铸造代币。

攻击曝光后，ONE 代币价格下跌，目前约为 0.0007 美元。

大约 40 亿枚 ONE（约占代币供应量的 26%）是通过空块凭空铸造的。

Harmony 表示目前正在调查资金去向。攻击者在 106 秒内尝试发送 534 笔每笔 50 亿枚代币的转账，其中 477 笔成功，流转了高达 2,385,000,000,000 枚 ONE。

团队追踪资金流向发现，大部分伪造代币最终进入某个钱包或到达交易所等服务平台。Harmony 表示，目前正与交易所、跨链桥和警方合作，保留记录并追查犯罪分子。

Harmony 在 2023 年 12 月也遇到过类似问题，当时其质押系统的一个漏洞意外产生了 1.4628 亿枚 ONE 代币，迫使公司升级网络。

此外，Harmony 的 Horizon 跨链桥在 2022 年 6 月遭遇盗窃，损失约 1 亿美元，FBI 将其归咎于朝鲜的 Lazarus Group。