Harmony Protocol подтвердила первичный несанкционированный выпуск 4 млрд ONE
Сводка рынка от ИИ
Harmony подтвердила несанкционированный выпуск ONE, вызванный эксплойтом двойной валидации квитанций между шардами, при этом первоначальный анализ оценивал объем в 4B ONE, а последующая реконструкция указала на значительно более крупную эмиссию через поддельные транзакции. Сервисы моста приостановлены, Shard 0 остановлен, и команда исправила логику валидации, развернула обновление в основной сети и координирует заморозки, одновременно готовя откат. Инцидент повышает протокольные и расчетные риски для ONE и связанных площадок.
Степень влияния
● Высокая
Затронутые активы
ONE/USDT-13.61%
Инсайт ИИ · ONE/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainCatcher, Harmony Protocol опубликовала обновление по инциденту с несанкционированным выпуском токенов ONE. Расследование показало, что злоумышленник воспользовался уязвимостью в механизме двойной валидации межшардовых квитанций (crossshard receipt doublevalidation). Это позволило повторно исполнить ранее обработанные межшардовые квитанции, после чего в пустых блоках были сгенерированы новые ONE.
Команда сверяет два набора данных о последствиях. Первичный анализ указывал на выпуск 4 млрд ONE, тогда как последняя реконструкция по данным ончейна показывает около 3,01 трлн ONE, выпущенных через шесть поддельных межшардовых транзакций на четыре кошелька атакующего.
Harmony Protocol подтверждает первичный выпуск 4 млрд ONE: он был создан двумя транзакциями в пустых блоках на 1 млрд и 3 млрд ONE, после чего 2,8 млрд ONE были переведены на другие адреса атакующего.
Разработчики закрыли уязвимости в валидации межшардовых квитанций и проверке кворума precommittee, развернули обновление Mainnet v2026.1.1. Работа мостов приостановлена. Проект координирует действия с валидаторами, биржами и LayerZero для заморозки связанных средств и готовит откат сети к блоку 92,730,034, предшествующему атаке. Shard 0 остановлен на блоке 92,753,555; официальные RPC-эндпоинты могут возвращать ошибку 502.
