Harmony 的 ONE 代幣在 8 月 12 日下跌約 39%，因為區塊鏈上的數據顯示有大約 40 億枚代幣被非法鑄造。這可能使目前的代幣持有者幾乎損失四分之一的身家，也再次引發了安全問題的擔憂。
這次鑄造事件是由鏈上分析師 Juiceberg 報導的。與此同時，Harmony 表示正在與交易所討論凍結與此次鑄造相關的資金，並且正在準備修補程式以及可能的回滾。然而，該項目並未確認鑄造 40 億枚代幣一事，也未揭露背後的原因。
從空區塊中憑空產生四十億枚代幣 讓這起事件更加嚴重的，或許是所涉及的數量。Juiceberg 估計，透過所謂的「空區塊」大約鑄造了 40 億枚 ONE。在事件發生前，市場上已經有大約 150 億枚 ONE 在流通，這意味著總供應量中約有 26% 受到影響。
Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE
— Juiceberg (@the_juice_berg) August 12, 2026
然而，「空區塊」並未解釋鑄造是如何發生的。Harmony 的正常區塊獎勵機制會為每個確認的分片區塊提供 7 枚 ONE 的獎勵。因此，如果發生了數十億枚 ONE 的鑄造，這將意味著網路在帳務計算、狀態轉換、獎勵或驗證機制方面存在錯誤或損壞。
Harmony 尚未找出有問題的元件。因此，它仍然無法確定事件的細節。
大部分被鑄造的供應量已被追蹤至交易所 賣壓已經開始湧現。Juiceberg 估計，將近 28 億枚 ONE 已經流入交易所，而有1.15 億枚 ONE 仍留在鏈上待售。Harmony 尚未核實這些數字。
值得一提的是，將代幣送至交易所並不意味著它們已經被賣出。事實上，它們可能停留在存款錢包中，或者在任何凍結請求發出之前就已經被轉換或提領。
Harmony 表示正在進行凍結與回滾 Harmony 先前只要求交易所配合並與其系統協作，現在則要求交易所凍結並封鎖與四個錢包地址對相關的資金。Harmony 也提供了與攻擊相關的 Harmony 格式和以太坊格式的錢包地址。
We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) August 12, 2026
此舉能讓交易所確切知道涉及哪些地址，並有可能識別與特定鑄造事件相關的存款。如此一來，交易所就能防止任何資金提領或轉移。然而，Harmony 並未向社群說明資金被發送到哪些交易所、這些交易所收到的總金額，以及已凍結的資金數量。
值得一提的是，項目團隊正在著手製作修補程式並考慮可能的回滾。雖然刪除攻擊者的餘額相對容易，但回滾就複雜得多，因為 Harmony 必須了解要回滾的區塊範圍，並管理該範圍內的交易。
這兩種工具完全不同：交易所可以凍結其資產，而回滾則會改變區塊鏈的歷史紀錄。
為什麼影響大多侷限在 Harmony 內部 對 ONE 的傷害是嚴重的，但更廣泛的蔓延似乎較為有限。Harmony 的生態系統遠比 2022 年高峰期時小得多，因此能讓 ONE 供應衝擊擴散的外部流動性也較少。
這並不代表此次事件微不足道。數十億枚新鑄造的 ONE 進入交易所，仍可能影響做市商、交易所風險系統和代幣持有者。
更大的問題是信心。如果 Harmony 無法解釋為何數十億枚代幣進入流通，投資者就沒有理由相信同樣的問題不會再次發生。
Harmony 先前代幣鑄造漏洞的回響 Harmony 之前也曾發生過非預期的代幣生成問題。早在 2023 年 12 月，Harmony 透露一個質押邏輯漏洞導致為 74 個委託人地址鑄造了 1.4628 億枚 ONE 代幣。在這種情況下，已經到期但無法交付的獎勵沒有從網路的狀態中刪除。如此一來，這些相同的代幣就可能被多次分配。為了解決這個問題，Harmony 不得不啟動緊急硬分叉。
新揭露的 2026 年鑄造事件規模大約是其 27 倍。雖然這些事件並不完全相同，但重要的是要注意到，每一次都顯示了帳務邏輯的缺陷可能導致新代幣的產生，而不是既有代幣被竊取。
這在與 2022 年 Harmony 的 Horizon 跨鏈橋攻擊相比時尤其重要。在該事件中，駭客成功從跨鏈橋竊取了大約價值 1 億美元的資產，而這起犯罪後來被歸咎於 Lazarus Group（北韓）。
目前的情況更為嚴重，因為它針對的是區塊鏈貨幣帳務系統的核心。現在，關鍵問題是已經鑄造了多少 ONE、其中有多少已被凍結，以及是什麼漏洞導致了這次鑄造。
最聰明的加密貨幣頭腦已經訂閱了我們的電子報。想要加入嗎？加入他們。