加密黑客新闻：Harmony遭遇40亿ONE代币漏洞攻击

加密货币黑客新闻：Harmony 遭攻击，40亿枚ONE代币被非法铸造

此次加密货币黑客新闻聚焦于第一层区块链Harmony。链上数据显示，有40亿枚ONE代币被非法铸造，约占其总供应量的26%。这些代币通过空区块完成铸造，消息传出后，代币价格应声暴跌。

攻击细节：40亿枚ONE代币如何被铸造

链上研究员the_juice_berg率先发现了这一攻击行为，并报告称，这40亿枚ONE代币的非法铸造是通过空区块完成的。这些区块通常不包含任何交易，这使得新增供应量能够进入流通，而不会显示为常规的转账或合约调用。

在这40亿枚代币中，有28亿枚在价格暴跌期间迅速被转移至交易所。报告还指出，Harmony的totalSupply端点向公众隐藏了实际的通胀情况，这意味着当时任何查看官方供应数据的人都无法看到这些新铸造的代币。

追踪被盗代币

后续的分析详细列出了这些铸造代币的最终去向，更清晰地展示了还有多少损失可以挽回：

攻击者手中尚有约1.15亿枚ONE代币留在链上待售，约占铸造总量（约40亿枚）的2.9%，这意味着攻击所得中只有很小一部分尚未进入交易所。

绝大多数（约97%）代币已经进入交易所，实际上已无法通过链上冻结或回滚操作来追回。

在这97%中，代币要么已被出售，要么存放在充值钱包中准备出售，剩余的风险由已套现的资金和尚未套现的资金共同分担。

Harmony的回应：冻结钱包与待发布补丁

Harmony官方账号确认了此次事件，并公布了涉及的钱包地址。团队要求所有交易所封锁并冻结与此次攻击相关的四个特定钱包地址的资金。

除了公布钱包地址，Harmony还表示：

团队正与内部员工及相关交易所合作，以阻止并冻结资金。

补丁和回滚方案正在制定中。

后续有新信息将及时更新。

由于此次事件，Harmony已暂停了bridge.harmony.one的运行。

所有验证者已被要求升级至新补丁，以防止进一步的铸造行为，该修复程序已在GitHub上发布。

Harmony表示，将针对攻击期间已铸造的代币发布另一项更新。

市场影响：ONE价格与交易量

本轮加密货币黑客新闻对ONE代币价格造成了沉重打击。根据发布时的数据，$ONE交易价为0.0008114美元，过去24小时内下跌了34%。市值也随之下降，目前为1218万美元，同样下跌了34%。最引人注目的是交易量，飙升至4669万美元，单日涨幅超过4031%。

这一激增将交易量/市值比推高至378.02%，远高于正常水平，是恐慌性抛售的明显信号。流通量和总供应量均为150.1亿枚ONE，且未设定最大供应量上限。

一旦非法铸造的消息开始传播，ONE代币不仅下跌，而且是急剧且迅速的下跌，因为看到攻击报告的持有者几乎立即开始抛售，这正是交易量如此爆炸式增长的原因。一个代币在一天内损失超过三分之一的价值，同时交易量飙升数千个百分点，这反映出市场是对进一步稀释的恐惧做出反应，而非单一交易行为。考虑到现在有数十亿额外代币在技术上已进入流通，且其中很大一部分已经存放在交易所，这种抛售压力可能不会缓解，直到Harmony针对已铸造供应量的后续修复方案出炉，并且市场对这些代币的处理方式有更清晰的了解。

未来展望：接下来会发生什么

这起加密货币黑客新闻仍在持续发展中。Harmony尚未确认空区块铸造的根本原因，但已推出了验证者补丁，旨在阻止任何进一步的非法铸造，并在事态控制期间暂停了bridge.harmony.one的运行。针对攻击期间已铸造代币的单独修复方案尚未发布。团队目前的首要任务是协调交易所冻结已确定的四个钱包，并阻止剩余未售出的代币进入市场。

近期黑客攻击背景

这并非今年发生的孤立事件。2026年7月下旬，WEMIX确认了一起单独的625万枚代币被盗事件，涉及其WEMIX稳定币的非法发行，促使团队暂停了跨链桥和流动性池。大约在同一时间，其他三个协议——AFX、BSquared Network和VerusCoin以太坊跨链桥——在同一窗口期内，因单独的跨链桥攻击总共损失了3555万美元。加上Harmony的攻击事件，这些事件表明，今年夏天行业内部反复出现跨链桥和合约层面的安全漏洞。

结论

此次加密货币黑客新闻显示，Harmony正在努力应对40亿枚ONE代币被非法铸造的后果，而在网络能够做出反应之前，大部分资金已经通过交易所转移。随着冻结行动的进行以及补丁尚未完成，接下来的几天将揭示Harmony能否追回被利用的价值，还是大部分损失已经无法挽回。