Harmony 主网遭 ONE 代币异常增发，已修复并推进回滚

深潮 TechFlow 消息，8 月 14 日，Harmony 发布事故更新称，北京时间 2026 年 8 月 12 日，Harmony 主网发生原生代币 ONE 未经授权增发事件。官方确认，首轮异常增发规模为 40 亿枚 ONE，通过两笔空区块入账完成；另有链上重建结果显示，完整伪造跨分片发行规模或达 3.0100001 万亿枚 ONE，涉及 6 笔伪造跨分片交易及 4 个攻击者钱包，团队仍在进一步核对两组数据。

技术调查显示，事故核心原因为跨分片回执验证逻辑缺陷，导致有效回执可被重复处理，从而在目标分片记账而无对应源分片扣减，造成 ONE 异常通胀。与此同时，官方还发现预质押时期法定人数校验存在缺陷，最终取证将确认攻击是否同时利用了该问题。

Harmony 表示，相关漏洞已在主网版本 v2026.1.1 中修复，并于 2026 年 8 月 12 日 06:30 UTC 部署生效，以阻止进一步未经授权增发。作为应急措施，bridge.harmony.one 已暂停，团队正与验证者及交易平台协调冻结相关地址资金，并推进以区块 92,730,034 为目标的回滚方案。目前，Shard 0 已暂停在区块 92,753,555，官方 RPC 可能返回 502 错误。