黑客攻击加密货币：Harmony 清除 141,000 个区块以取消 3,000 亿个 ONE 代币

Harmony 区块链在 2022 年经历了 Horizon 桥的黑客攻击后，再次遭遇安全冲击。8 月 12 日，由于跨分片收据验证的漏洞，攻击者得以铸造 ONE 代币，而无需从其他账户扣除相应的金额。结果令人震惊：超过 3,000 亿个代币凭空创造。接下来的措施同样激进。

本文要点：

• Harmony 区块链面临安全丑闻，允许黑客凭空创造超过 3,000 亿个 ONE 代币。
• 为了应对这一灾难，Harmony 选择了完全回滚，影响超过 141,000 个区块，并取消了许多交易。

这个机制可以用一句话概括，但其后果花了五天才被评估出来。漏洞允许同一有效收据在 Harmony 的两个分片之间被多次处理，这相当于允许无对价的货币铸造。8 月 12 日的初步估计提到创造了 40 亿个 ONE，这只是冰山一角。

实际上，全面重建最终确认在六笔交易中铸造了 3.01 万亿个 ONE，发送到四个不同的钱包，The Block 报道。仅其中一个钱包就成功转移了近 2.4 万亿个 ONE，按攻击前的价格约为 30 亿美元，耗时不到两分钟。534 次尝试中成功进行了 477 次转账，所有操作在 106 秒内完成。软件修复也在黑客攻击当天到达。

面对如此巨量，销毁代币或将某些钱包列入黑名单已不再足够：太多铸造的 ONE 已经通过去中心化交易池、桥接和混合合法资金与被盗资金的合约流通。

因此，Harmony 选择对 0 号和 1 号分片进行完全回滚，直到 8 月 11 日 23:25 UTC 的一个时间点，然后在全新的数据库上重新启动，Harmony 估计此次工作涉及 141,628 个区块，而不是简单的软件取消，因为后者被认为太部分，无法干净地抹去攻击的痕迹。此次操作的账单：超过 109,000 笔常规交易和 315 笔质押交易被彻底取消，根据 Harmony 自己的数据。许多交易涉及自动化交易机器人，但并非全部，且没有人能保证没有无辜用户在此过程中受到损害。

毫无疑问，市场并未对此事件表示欢迎。ONE 代币在七天内下跌了 42.3%，其总市值仅约为 1,070 万美元。与黑客在几分钟内创造的 30 亿美元的理论金额相比，这几乎是微不足道的，但这充分说明了纸面价值与代币实际流动性之间的鸿沟。

此事件也并非独一无二：2016 年，以太坊生态系统曾就类似争论做出裁决，促使网络在 360 万 ETH 被黑客攻击后重写其历史，形成以太坊经典。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。