Harmony 區塊鏈遭惡意鑄造 40 億枚 ONE 代幣，供應量暴增 26%，幣價應聲大跌。團隊正在準備軟體修補與回滾方案，但這不是 Harmony 第一次遭遇代幣異常增發。
（前情提要：1億鎂跨鏈橋駭案》Harmony 發布補償提案：將硬分叉增加 ONE 幣供應）
（背景補充：全鏈協議Holograph遭駭！多鑄造10億枚$HLG，幣價暴跌70%，疑內鬼所為）
一場無限鑄造攻擊讓 Harmony ONE 代幣在亞洲時間 8 月 12 日清晨急挫約 26%，攻擊者在鏈上非法新增約 40 億枚 ONE，相當於原本流通量 150 億枚的 26.7%。
Harmony 團隊在 X 平台發布宣告，證實攻擊事件，表示正在與多家交易所協作凍結相關資金，並同步準備軟體補丁與可能的鏈回滾方案。
「我們正在處理補丁與回滾選項，」Harmony 在宣告中寫道，「有更多資訊時將再提供更新。」
攻擊細節：40 億枚 ONE 從哪裡來
ONE 是 Harmony 區塊鏈的原生代幣，用於支付交易費用與參與鏈上共識。這次攻擊的機制，是攻擊者找到了某個合約或共識層漏洞，讓系統誤判並允許其多鑄造 40 億枚代幣。
攻擊發生前，ONE 流通量約 150 億枚。新增的 40 億枚若被拋售，將對價格造成極大壓力。市場在訊息傳出的幾小時內，ONE 跌幅達 26%。
Harmony 目前尚未說明：
- 具體漏洞位置與成因
- 40 億枚的計算依據
- 若進行回滾，回滾到的區塊高度
回滾的兩難：擋攻擊者，也擋正常交易
回滾（rollback）是指將區塊鏈狀態拉回攻擊發生前的某個區塊，從該點重新分叉，讓攻擊產生的代幣與相關交易無效化。這能阻止攻擊者繼續持有或拋售非法代幣。
但回滾的代價是：回滾點之後的所有合法交易也會被清除。若部分非法代幣已經流入交易所或跨鏈協議，回滾變得更加困難，交易所端的帳本與鏈上狀態若不一致，將造成清算與合規風險。
這件事在 2026 年 8 月已經不是第一次上演。Harmony 攻擊發生前一天，另一個基於 Bitcoin 程式碼的區塊鏈 Ravencoin（RVN） 也遭遇共識漏洞，部分節點接受了無效區塊，礦工決定重建成鏈，導致數天交易面臨回滾風險。
兩起事件隔著不到 24 小時，凸顯回滾方案的標準困境：要撤銷攻擊，就得犧牲一部分鏈上不可變性。
Harmony 的安全記錄：不是第一次出問題
這次攻擊不是 Harmony 第一次遭遇代幣異常增發。回顧過去三年，至少發生過兩次重大安全事件：
- 2023 年 12 月，代幣激勵漏洞：Harmony 的 staking 系統出現 bug，讓本應停止領取獎勵的代幣繼續獲得分配，導致約 1.463 億枚 ONE 被不當鑄造。74 個地址涉及，單一大戶拿到 5,120 萬枚，其中約 1,640 萬枚已流入交易所。Harmony 當時緊急發布軟體更新並黑名單化相關地址。
- 2022 年 5 月，Horizon 跨鏈橋駭案：約 1 億美元資產遭竊，是加密市場歷史上最大跨鏈橋攻擊之一。FBI 後來將此歸因於北韓拉撒路組織（Lazarus Group）。
這次攻擊與 2022 年跨鏈橋事件不同：問題出在 Harmony 鏈上直接多鑄 ONE，而非從橋接協議竊取外部資產。這代表漏洞位於共識層或代幣合約本身，而非第三方整合。
市場與後續觀察
對 Harmony 而言，短期問題是價格穩定與流動性。40 億枚非法 ONE 若無法完全回收，將永久稀釋現有持幣者。即便回滾成功，市場信心恢復仍需時間，Harmony 過去三年的安全紀錄，已經讓投資人在每次事件時更加謹慎。
值得觀察的三個後續：
- 回滾決定與時間：Harmony 是否決定回滾、回滾到哪個區塊，將決定有多少合法交易被犧牲。若拖延太久，非法代幣流入交易所越多，回滾成本越高。
- 交易所配合度：幣安、OKX、Upbit 等是否願意配合凍結並退回可疑 ONE，直接影響回滾可行性。
- 漏洞披露細節：Harmony 何時、如何說明漏洞成因，將決定投資人是否願意重新信任這條鏈。模糊的解釋會進一步打擊信心。
對更廣的加密市場而言，Harmony 與 Ravencoin 在短短兩天內相繼遭遇需要考慮回滾的攻擊，提醒一個基本問題：小市值區塊鏈的安全預算與開發團隊規模，往往與其代幣價格不成比例。當漏洞出現時，回滾是選項，但也是一種承認，不可變的承諾在現實面前，有時得讓步。
📍相關報導📍
全鏈協議Holograph遭駭！多鑄造10億枚$HLG，幣價暴跌70%，疑內鬼所為
1億鎂跨鏈橋駭案》Harmony 發布補償提案：將硬分叉增加 ONE 幣供應
AI 專案 Port3 跨鏈橋被攻破：駭客狂印 10 億枚幣拋售，幣價閃崩 80%
