區塊鏈平台哈莫尼(Harmony)日前遭駭客攻擊,公鏈原生代幣元幣(ONE)遭偽造發行約3兆枚,其中實際新增流通的數量超過301億枚。
根據The Block的報導,於12日(當地時間)指出,攻擊者利用「跨分片收據重驗證」(cross-shard receipt re-verification)漏洞,以未經簽名、來自銷毀地址的偽造收據繞過驗證程序。遭偽造的元幣(ONE)當中,有2兆3850億枚在短短106秒內、透過477筆交易從單一錢包轉出。
這起攻擊事件導致元幣(ONE)價格一度重挫約40%。哈莫尼隨即發布修復漏洞的v2026.1.1版本,並暫時中止跨鏈橋(cross-chain bridge)服務。哈莫尼同時評估是否將區塊鏈狀態回滾至攻擊發生前的第92,730,034個區塊。
由於區塊鏈資料原則上不應被任意回滾,哈莫尼推動此項回滾方案也在社群間引發爭議。
留言 0