黑客攻擊加密貨幣：Harmony 刪除 141,000 個區塊以取消 3,000 億個被黑客鑄造的 ONE

Harmony 區塊鏈在 2022 年遭遇了 Horizon 橋的黑客攻擊後，再次遭受了四年內的第二次安全衝擊。8 月 12 日，由於跨區塊驗證收據的漏洞，攻擊者得以在不扣除其他帳戶的情況下鑄造 ONE。結果令人難以置信：超過 3,000 億個代幣從無到有地被創造出來。後續的處理也顯得同樣激進。

本文的關鍵要點：

• Harmony 區塊鏈面臨了一次安全醜聞，讓黑客能夠從無到有地創造超過 3,000 億個 ONE 代幣。
• 為了彌補這一災難，Harmony 選擇了全面回滾，影響了超過 141,000 個區塊並取消了許多交易。

這一機制用一句話就能概括，但其後果卻花了五天才得以評估。漏洞使得同一有效收據可以在 Harmony 的兩個碎片鏈之間被多次處理，這相當於允許無對應的貨幣鑄造。8 月 12 日的初步估計提到創造了 40 億個 ONE，但這僅僅是冰山一角。

事實上，全面重建最終確定有 3.01 萬億個 ONE 在六筆交易中被鑄造，並發送到四個不同的錢包，根據 The Block 的報導。其中一個錢包成功轉移了近 2.4 萬億個 ONE，按攻擊前的價格計算約為 30 億美元，且在不到兩分鐘內完成。534 次嘗試中成功轉移了 477 次，全部在 106 秒內完成。軟體修補程序則在黑客攻擊當天就已經到位。

面對如此巨大的數量，燒毀代幣或將某些錢包列入黑名單已經不再足夠：太多的 ONE 已經通過去中心化交易池、橋接和混合合法資金與被盜資金的合約進行了交易。

因此，Harmony 選擇對碎片 0 和 1 進行全面回滾，直到 8 月 11 日 UTC 時間 23:25 的基準點，然後在全新的數據庫上重新啟動，這一工程的範圍被 Harmony 估算為 141,628 個區塊，而不是簡單的軟體取消，因為這被認為對於徹底清除攻擊痕跡來說過於片面。這次操作的費用：根據 Harmony 自己的數據，超過 109,000 筆常規交易和 315 筆質押交易被完全取消。許多涉及自動交易機器人，但並非全部，並且沒有人能保證沒有無辜的用戶在此過程中受到損害。

毫無疑問，市場對這一事件並未表示贊賞。ONE 代幣在七天內下跌了 42.3%，其總市值僅約為 1,070 萬美元。這一數字與黑客在幾分鐘內創造的 30 億美元的理論價值相比幾乎微不足道，但卻充分顯示了紙面價值與一個已經岌岌可危的代幣的實際流動性之間的鴻溝。

這一事件也並非獨一無二：早在 2016 年，以太坊生態系統就曾經解決過類似的爭論，促使網絡在 360 萬個 ETH 被盜後重寫其歷史，誕生了以太坊經典。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。