Publikuj

#Harmony推进链上回滚，铸币漏洞修复已激活 Harmony这次玩脱了。 8月12号，有人利用跨分片收据验证的漏洞，在6个异常区块里凭空印了40亿枚ONE，占了总供应量的26%，价值超过2.34亿美元。攻击者把其中28亿枚直接甩进交易所砸盘，ONE价格一度暴跌40%，从0.00118跌到0.00056。 不是偷，是直接印。不是钱包被清空，是所有持有者手里的币被稀释了。 更魔幻的是Harmony的totalSupply接口没显示增发，很多人看到价格崩了还不知道发生了什么。团队反应还算快，紧急补丁已经激活了，跨链桥暂停，53%验证者完成升级，追踪到409个钱包、10288笔转账，通知交易所冻结相关资金。 重点是项目方正在推进回滚，要把攻击发生后的链上数据抹掉，回到攻击前的状态。 对币圈的影响，两层。 第一层，这可能是公链历史上最大规模的链上回滚之一。如果真的回滚，等于用行政手段强行修改链上数据。那些在攻击后买入ONE或者做了交易的散户，手里的币可能直接没了。去中心化的不可篡改四个字，在这一刻被重新定义了。 第二层，对ONE的持有者是毁灭性打击。40亿枚凭空增发，市值从1700万蒸发到1200万。就算回滚成功，信任已经崩了。这不是第一次了，2022年跨链桥被黑1亿刀，2023年质押系统bug又印了1.46亿枚。第三次了，下次谁还敢信？ 说下我的看法。回滚能不能成，看验证者共识和交易所配不配合。但真正的问题是，一个项目连续三次出这种级别的供应量事故，已经不是技术问题了，是治理问题。代码漏洞可以修，信任漏洞修不了。 这件事给所有在公链上持币的兄弟提了个醒，你以为你的币是稀缺的，但项目方一个漏洞就能让供应量翻倍。固定供应量，只在没人找到印钞按钮的时候才是固定的。 $BTC $OKB