#Harmony推进链上回滚，铸币漏洞修复已激活

40亿枚 $ONE 事件继续发酵 Harmony已经开始准备链上回滚 Harmony这件事现在进入下一阶段了 8月12日攻击者利用漏洞异常铸造大约40亿枚$ONE ，相当于原供应量约26%，$ONE随后一度暴跌超过30%。Harmony紧急发布了 v2026.1.1 验证节点补丁，先把造成异常铸币的漏洞堵住。 但真正麻烦的是已经铸出来的40亿枚怎么办。 Harmony目前正在推进链上回滚方案，希望把网络状态恢复到攻击发生之前，同时联系交易所冻结攻击者转出去的资金。 漏洞可以修，但已经流出去的币没那么容易处理。所以接下来$ONE最大的变量已经不是修复补丁，而是回滚到底会不会真的执行，以及交易所和验证节点愿不愿意配合。 $ONE #Harmony推进链上回滚，铸币漏洞修复已激活

40亿变3万亿，Harmony要回滚——这次，我站“不可篡改” 如果你手里的币，一夜之间被稀释了26%，你支持回滚吗？ 别急着回答。 再问你一个问题—— 如果你在攻击发生之后，刚刚完成了一笔正常的交易，现在项目方说要回滚到攻击前的状态，你这笔交易会被一笔勾销——你还支持回滚吗？ 想清楚再回答。 因为Harmony的用户，现在正站在这个十字路口。 8月12日，Harmony爆出惊天大雷。 攻击者利用“空区块”漏洞，未经授权铸造了约40亿枚ONE代币，占当时总供应量的约26%。 其中约28亿枚迅速被转入各大交易所。 ONE价格一度暴跌近40%。 但最魔幻的事情发生在第二天。 8月13日，Harmony宣布——异常铸造的ONE代币数量已超过3万亿枚，涉及6个异常区块。 3万亿。 你没看错。 从40亿到3万亿，差了750倍。 攻击前ONE的总供应量才150亿枚左右。3万亿是什么概念？相当于凭空造出了200个Harmony。 虽然大部分还没来得及砸盘，但“totalSupply”端点甚至没能实时反映新增数量。 项目方连自己有多少币，都不知道。 现在Harmony的选择是：回滚。 回滚的意思很简单——把整条链恢复到攻击发生前的某个区块，所有攻击后的交易，全部作废。 Harmony表示正在推进回滚方案，并已与验证者及交易所就具体路径达成一致。漏洞修复已激活，攻击者钱包完整名单将很快公布。 听起来很合理，对吧？ 但问题来了—— 回滚点之后发生的每一笔正常交易，都会被抹去。 你刚在DEX上完成了一笔swap，没了。 你刚收到一笔转账，没了。 你刚质押了ONE，也没了。 为了惩罚一个坏人，你要牺牲所有好人的交易历史。 这是你要的“去中心化”吗？ 更讽刺的是——这已经不是Harmony第一次出事了。 2022年，Horizon Bridge被黑客盗走1亿美元，与朝鲜Lazarus Group有关。 2023年，又出现与质押相关的异常铸币问题。 现在，2026年，第三次。 一个项目，三年三炸。 而这次，知名链上调查员ZachXBT直接拒绝协助Harmony，并呼吁其他研究者也不要无偿帮忙。 他的理由很直接：2022年桥被黑后，帮忙追踪资金的研究者贡献了大量工作，却一分钱没拿到。 连白帽都不愿意帮你的时候，你想想自己在这行业里混成了什么口碑。 所以回到最初的问题—— 你支持回滚吗？ 我的答案是：不支持。 不是因为同情黑客。 是因为“不可篡改”是区块链最后的防线。 今天Harmony可以因为3万亿枚币回滚，明天任何一个项目都可以因为“我们觉得不对劲”回滚。 那我们还玩什么？ 链上数据不可篡改——这条规矩破了，比黑客增发3万亿更可怕。 黑客增发，损失的是钱。 规矩破了，损失的是信任。 而信任，是这个行业唯一值钱的东西。 我知道有人会说：“那我的币被稀释了怎么办？我的钱不是钱？” 我理解。 但解决问题的办法，不应该是拆掉整栋楼来找一只蟑螂。 更好的做法是：硬分叉、补偿方案、加强审计。 Harmony在2022年桥被黑后，就曾发布过硬分叉增发ONE来补偿受害者的提案。 同样的手法，再来一次？ 还是想想怎么别再出第四次吧。 $BTC $ETH $ONE #Harmony推进链上回滚，铸币漏洞修复已激活