最新新闻
为您推荐

Harmony 选择回滚区块以抹去数十亿伪造的 ONE

作者Hannah CollymoreHannah Collymore 2 分钟阅读
Harmony 宣布放弃其区块链,理由是独立运营的安全成本过高
  • Harmony 已制定回滚计划,旨在将区块链恢复到时间戳为 2026-08-11 23:25:37 UTC 的区块。
  • 此次恢复操作将清除约 40 亿 ONE 代币未经授权的铸造所产生的影响。
  • 所有在该规定时间点之后发生的合法活动,都将与欺诈行为一同被抹除。

Harmony 发布了一份详细的回滚计划,将使其区块链回退,以取消攻击者伪造数十亿 ONE 代币的影响。

此举将丢弃自事件发生以来在网络中确认的每一笔交易,连同欺诈行为一起删除合法的用户活动。

Harmony 对其区块链做了什么?

Harmony 网络已 宣布 它将回到 2026 年 8 月 11 日 23:25:37 UTC 时的状态。在此日期和时间之后发生的所有交易,包括由黑客创建的虚假 ONE 代币,以及用户进行的任何合法买卖或转账,都将被删除。

公司选择这个特定时间是因为第一个虚假代币出现在 Shard 0 的下一个区块中,即区块号 92,730,036。

其前一个区块,即 92,730,034 号区块(Shard 1)从未受到攻击,但为了预防未来可能出现的问题,它也将同时被回滚。网络将从高度 92,730,035 和 94,978,279 开始创建新区块。

Harmony 的新客户端软件 v2026.1.2 将拒绝接受与黑客攻击相关的区块哈希。 

在团队确定固定的回滚窗口之前,曾考虑过针对性销毁以摧毁虚假代币作为初步解决方案。然而,虚假的 ONE 代币已经被发送到交易所、交易池和智能合约中;销毁它们可能会意外地没收无辜者的资金。

公司也拒绝了黑名单的想法,因为这会让虚假供应量留在系统中,并且由于链的状态已发生变化,选择性重放交易被称为“不可行”。全面代币迁移的想法也被拒绝,因为这会给所有用户带来过多的干扰。

还警告不要简单地使用内置的还原工具来移动链头,因为这可能会留下可能导致再次失败的不需要的数据。

Harmony Network 的报告 指出,一家独立的安全公司审查了此次黑客攻击,并同意回滚解决方案。

黑客攻击是如何发生的?

黑客攻击 首先被链上专家“Juiceberg”发现,他估计攻击者利用了网络检查跨分片收据的漏洞,对同一收据进行了多次处理,从而凭空创造了代币。

攻击公开后, ONE 代币的 价格下跌,目前约为 $0.0007。

大约 40 亿 ONE,约占代币供应量的 26%,是通过空区块生成的。

Harmony 表示,它现在正在调查资金的去向。黑客试图在 106 秒内发送 534 笔每笔 50 亿代币的支付。其中,477 笔支付成功,转移了高达 2,385,000,000,000 个 ONE 的巨额资金。

团队追踪了资金流向,发现大多数虚假代币最终进入了钱包或到达了交易所等服务。Harmony 表示,它现在正与交易所、加密货币桥接器和警方合作,保留记录并寻找罪犯。

Cryptopolitan 报道,Harmony 在 2023 年 12 月曾遇到过类似的问题,当时其质押系统中的错误意外创建了 1.4628 亿个 ONE 代币,迫使公司更新其网络。

此外, Harmony 的 Horizon 桥 在 2022 年 6 月的一次盗窃案中损失了约 1 亿美元,FBI 将此归咎于朝鲜的 Lazarus Group。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

常见问题

Harmony 的回滚计划是什么?

Harmony 计划使用替换数据库,并将分片 0 回退至第 92,730,034 个区块,将分片 1 回退至第 94,978,278 个区块,两者均对应 2026-08-11 23:25:37 UTC 的时间点。同时,将部署拒绝漏洞区块哈希的新客户端(v2026.1.2)。所有在这些检查点之后的区块,包括合法的用户交易,都将被丢弃。

攻击者是如何铸造 ONE 代币的?

根据 Harmony 8 月 13 日的更新,跨分片收据验证中的缺陷导致有效收据被重复使用,使得某个分片在未匹配借方记录的情况下获得信用,并在零手续费的空块中增加了原生 ONE 的数量,此外可能还涉及第二个预质押共识错误。

ONE 在铸造后下跌了多少?

据 Cryptopolitan 报道,报告称跌幅约为 37% 至 40%,该代币交易价格接近 0.0008 美元,市值降至约 1150 万美元。

分享本文

免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Hannah Collymore

Hannah Collymore

汉娜是一位作家兼编辑,在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan,汉娜负责新闻板块,报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学,获得工商管理学位。

更多新闻…