303
2026-09-07
3分
Harmony 公鏈提議關閉主網，9 月 10 日前要把錢從合約領走
Harmony 是 2019 年上線的公鏈，把網路切成多條分片來壓低手續費，代幣 ONE 原本流通約 150 億顆。它出事不只一次。2022 年跨鏈橋被北韓 Lazarus Group 搬走 1 億美元，今年 8 月 11 日又有人利用跨分片收據可以重複驗證的漏洞鑄出 3.01 兆顆，團隊只能回滾兩天才刪掉多出來的幣。
9 月 6 日團隊提案直接收掉這條鏈，理由是國家級攻擊者與 AI 代理的威脅太大。做法是在最後一個區塊做快照，新的 ONE 以 ERC-20 形式空投到以太坊上的同一組地址，總量與發行速度不變，持有人不必申請。多重簽名錢包、流動性池與鏈上應用搬不走，官方要使用者在 9 月 10 日前把錢領出來。這份提案目前沒有約束力。
相關脈絡 · 1 件
Harmony 是 2019 年上線的公鏈，把網路切成多條分片壓低手續費，代幣 ONE 原本流通約 150 億顆。它出事不是第一次。2022 年跨鏈橋被北韓 Lazarus Group 盜走 1 億美元，2023 年質押程式出錯，誤鑄 1.463 億顆 ONE。憑空生出代幣跟被偷走一樣，舊幣都被稀釋。
這次的攻擊出在跨分片收據可以重複驗證，攻擊者不必付出代幣就能鑄幣。外界最初看到 40 億顆，Harmony 重建鏈上紀錄後確認實際鑄出 3.01 兆顆，其中一個錢包在 106 秒內轉走 2.385 兆顆。團隊 8 月 17 日公布方案，把兩條分片退回 8 月 11 日深夜的區塊，之後兩天交易全部作廢。銷毀、凍結名單與換幣都評估過，回滾風險最低。被換走的資產拿不回來，回滾只刪掉憑空生出的幣。
- Harmony（事件當事方官方帳號）：「在我們研究過的選項裡，一個固定的回滾區間最公平也最安全。它對所有人套用同一條規則，移除被偽造的狀態，而且再次遭攻擊或共識失敗的風險最低。」
- Vadim：「回滾拿不回被偷走的錢。攻擊者早就把假的 ONE 透過交易所和跨鏈橋換成真資產，那些價值已經沒了。它換來的是把假代幣從帳本上刪掉，讓真實供給量回來，誠實的持有人不再被稀釋。代價是所有人兩天份的交易。」
- Abraar Ahmed：「不可竄改的帳本，除了我們把它回滾的那一段以外。」
- kratos.crazy.one：「Harmony 正在準備協調式的 ONE 主網回滾，向團隊、社群與驗證者社群致敬。」