Harmony Protocol Pastikan 4 Miliar ONE Dicetak Tanpa Otorisasi, Siapkan Rollback Jaringan
Ringkasan Pasar AI
Harmony mengonfirmasi eksploit pencetakan ONE tanpa otorisasi yang terkait dengan replay tanda terima lintas-shard, dengan penerbitan awal yang telah dikonfirmasi sebesar 4B ONE dan rekonsiliasi yang sedang berlangsung dibandingkan dengan perkiraan onchain yang lebih besar. Tim menambal pemeriksaan validasi/kuorum, menerapkan pembaruan mainnet, menangguhkan layanan bridge, menjeda Shard 0, serta mengoordinasikan pembekuan dengan bursa dan LayerZero sambil menyiapkan rollback ke blok pra-serangan. Insiden ini meningkatkan risiko rekanan dan penyelesaian.
Level dampak
● Tinggi
Aset terdampak
ONE/USDT-13.61%
Wawasan AI · ONE/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, Harmony Protocol merilis pembaruan insiden terkait peristiwa pencetakan (minting) token ONE tanpa izin yang terjadi pada 12 Agustus. Hasil investigasi menyebut pelaku memanfaatkan celah pada mekanisme "crossshard receipt replay", sehingga receipt lintas-shard yang seharusnya sudah diproses dapat dieksekusi ulang dan memunculkan pencetakan ONE pada blok kosong.
Tim saat ini memverifikasi dua versi data dampak. Analisis awal menunjukkan pencetakan awal sebesar 4 miliar ONE, sementara rekonstruksi on-chain terbaru memperkirakan sekitar 3,01 triliun ONE terbit melalui enam transaksi lintas-shard palsu ke empat dompet pelaku.
Harmony Protocol menegaskan pencetakan awal 4 miliar ONE terjadi lewat dua transaksi pada blok kosong, masing-masing 1 miliar dan 3 miliar ONE, lalu diikuti pemindahan 2,8 miliar ONE ke alamat pelaku lainnya.
Harmony menyatakan telah menambal kerentanan pada validasi crossshard receipt dan verifikasi quorum precommittee, serta menerapkan Mainnet v2026.1.1 pada 12 Agustus pukul 06:30 UTC. Layanan bridge dihentikan sementara. Harmony berkoordinasi dengan validator, bursa, dan LayerZero untuk membekukan dana terkait, serta menyiapkan rollback jaringan ke blok 92.730.034, sebelum serangan terjadi. Shard 0 telah dijeda pada blok 92.753.555, dan endpoint RPC resmi berpotensi memunculkan galat 502 akibat langkah tersebut.
