8月12日，Layer-1 区块链 Harmony 的 ONE 代币出现剧烈波动，此前有报道指出该网络疑似遭受攻击，黑客利用漏洞未经授权地铸造了大约 40 亿枚 ONE 代币。
此次新增代币数量约占事件发生前流通量（约 150 亿枚）的 26%，引发了市场对于供应量激增可能带来巨大抛售压力的强烈担忧。Harmony 官方确认了此次安全事件的发生，表示正在紧急开发补丁程序，同时也在评估是否需要通过回滚区块来解决问题。
Harmony 被利用非法铸造 40 亿枚 ONE 硬币（来源：）
链上数据显示数十亿枚“ONE”凭空出现
据链上数据分析机构 Juiceberg 报告，攻击者通过在 Harmony 网络上创建空区块的方式，非法生成了约 40 亿枚 ONE 代币。若数据属实，这一下新发行量将超过该代币原有流通总量的四分之一。
截至目前，Harmony 尚未独立证实这 40 亿枚代币的具体发行数量，也未公开披露导致此次违规增发的具体技术漏洞。项目方仅表示，当前重点在于遏制进一步的代币生成，并研究如何处理这批已产生的异常代币。
事态进一步恶化是因为大量新铸造的 ONE 迅速转移至各大加密货币交易所。Juiceberg 估算，约有 28 亿枚 ONE 已流入交易所，而链上仍有约 1.15 亿枚 ONE 处于可交易状态。需要注意的是，Harmony 官方并未确认这些数据，它们目前仍属于分析师的估算范围。
如果这些估算准确无误，代币快速向交易所集中的趋势将极大增加追回难度。那些尚能追踪的资金或许能被冻结，但一旦售出或转入其他钱包的代币，其追踪和回收工作将变得异常艰难。
Harmony 紧急响应以遏制攻击蔓延
Harmony 方面透露，团队已锁定与本次事件相关的四个钱包地址，并已要求各大加密货币交易所协助阻止和冻结来自这些地址的资金流动。
此外，该项目暂停了代币跨链桥接服务，并指示网络运营商部署紧急软件更新，旨在阻断后续未经授权的代币铸造行为。Harmony 表示，除了开发补丁外，也在认真考虑进行区块链回滚的方案。
所谓回滚，即将区块链状态恢复到漏洞被利用之前的节点，从而从链上记录中抹去后续的交易。这一举措虽有望清除网络中残留的非法代币，但也可能导致在此期间发生的合法交易被撤销。
这使得 Harmony 面临两难抉择。尽管回滚可作为有效的应急手段，但区块链不可篡改的特性是去中心化网络的基石，强行撤销交易可能会在用户群体和开发者社区中引发更大的争议。
目前，Harmony 尚未宣布是否执行回滚操作，也未明确受影响的区块范围。
该事件与四个钱包地址相关联。
市场反应剧烈：价格大幅下挫
漏洞利用的消息传出后，ONE 的价格应声下跌，交易者对潜在的供应量激增做出了迅速反应。
据多方消息源显示，ONE 的价格一度跌幅超过 39%，跌至约 0.000747 美元。这次暴跌充分暴露了市场对未经授权的代币发行的高度敏感，尤其是在传闻中的发行量远超现有流通量的背景下。
潜在的影响不仅限于攻击者声称控制的代币。即便部分新生成的 ONE 能够被成功冻结，最终供应量的不确定性也将严重打击投资者信心，加剧市场的波动性。
由于缺乏官方的精确核算，一个关键问题仍未得到解答：究竟有多少个 ONE 被生产出来？
在 Harmony 公布最终确切数字之前，业界普遍应将报道中的 40 亿枚视为链上分析师的估算值，而非已确认的最终总数。
Harmony (ONE) 价格表现（来源：）
Harmony 并非首次遭遇此类危机
事实上，这并非 Harmony 首次出现意外生成 ONE 的情况。
早在 2023 年，Harmony 的质押逻辑曾存在缺陷，导致约 1.463 亿枚 ONE 代币在 74 个委托人地址中被错误铸造。根据 Harmony 发布的技术报告，该漏洞源于验证者佣金变更后，取消委托的记录未得到正确清理。这导致一些已完成取消委托的操作在多个周期内重复获取收益，从而在预期的发行流程之外产生了额外代币。
当时，Harmony 采取了紧急硬分叉措施，并在区块 51,118,080 部署了修复进程。
此外，Harmony 还曾经历过涉及其地平线桥（Horizon Bridge）的重大安全事故。2022 年 6 月，攻击者攻破控制该桥的私钥，窃取了价值约 1 亿美元的加密货币。美国联邦调查局（FBI）后来将此攻击归咎于与朝鲜有关联的拉撒路集团（Lazarus Group）。
值得注意的是，最新的安全事件与 Horizon Bridge 黑客案性质不同。据报道，此次事件造成的损害主要是在 Harmony Layer-1 网络上直接创建新的 ONE 代币，而非窃取桥接器持有的资产。
后续发展待观察
现阶段，Harmony 需要解决几个核心问题：导致未经授权铸币的具体漏洞是什么？实际创建了多少枚 ONE？有多少仍处于攻击者控制之下？以及交易所能成功冻结多少枚代币？
是否进行区块链回滚的决定同样至关重要。虽然回滚有助于消除非法交易，但可能会波及合法用户，并进一步削弱市场对网络交易最终性的信任。
对于 Harmony 而言，当务之急是阻止任何额外的未经授权发行，查明根本原因，并对受影响代币进行精准清点。鉴于大量新发行的 ONE 可能已进入中心化交易平台，争取交易所的紧密配合显得尤为关键。
截至 8 月 12 日，Harmony 已确认发生安全事件，但尚未公开证实此前流传的 40 亿 ONE 数据泄露细节，也未披露具体漏洞信息。项目方表示，随着调查和应对工作的推进，将提供进一步的更新。
此次事件不仅让 Harmony 的安全基础设施面临又一次严峻考验，也在未经授权扩大代币供应量之后，使其难以迅速恢复公众信心。