事件背景
Layer 1 公鏈 Harmony 於 2026 年 8 月 12 日確認遭遇嚴重漏洞。攻擊者透過空區塊,在未經授權下鑄造約 40 億枚原生代幣 ONE,規模相當於事發前流通供應的 26%。這不是把既有資產搬走的一般盜竊,而是憑空製造出來的新籌碼,本質上是直接稀釋每一位持幣人。
官方隨後在社交平台要求所有交易所封鎖並凍結四個錢包地址,並表示正與團隊及相關交易所合作阻止資金流出,同時研究修補程式與回滾方案。團隊已暫停 Horizon 跨鏈橋,發布驗證者修補版本 v2026.1.1 以阻止進一步增發,並就已鑄出的代幣評估後續措施。
真正令事件升溫的,是業界最知名的鏈上偵探 ZachXBT 公開拒絕接手。他表示:「我不會追查這宗事件,而且認為沒有人應該免費協助他們。」他的理由指向四年前:2022 年 Harmony 的 Horizon 跨鏈橋被盜約 1 億美元,事後美國聯邦調查局把責任歸咎於北韓 Lazarus 集團。ZachXBT 指 Harmony 當時「佔了協助者的便宜」,那些促成重大凍結、最終協助執法機關扣押資產的人,得到的報酬是零,只換來一句「做得好」。
數據解讀
- 無授權增發約 40 億枚 ONE,約佔事發前供應的 26%
- 鏈上分析員 Juiceberg 指,攻擊者迅速把約 28 億枚 ONE 轉往中心化交易所
- ONE 於 8 月 12 日跌至歷史新低 0.0005735 美元
- Harmony 要求交易所凍結 4 個 錢包地址
- 2022 年 Horizon 跨鏈橋事件損失約 1 億美元,由北韓 Lazarus 集團所為
把這幾組數字放在一起,事件的形狀就很清楚:增發規模本身已足以壓垮幣價,而攻擊者選擇立即把七成新幣送上交易所變現,等於在稀釋之上再加一輪拋壓。凍結請求要追的,正是這批已經離開鏈上的籌碼。
對市場的影響
Harmony 手上其實只有兩條路,而兩條都不好走。回滾能夠抹去增發,但代價是推翻已經確認的區塊,對一條標榜去中心化的公鏈而言,是動搖根本的一步;不回滾,則要面對永久多出 26% 供應的現實。
更值得注意的,是 ZachXBT 這次拒絕本身所揭示的問題。加密產業長年依賴一小群獨立調查者無償追查資金流向,而這套安排從來沒有正式的報酬機制。當協助過的人得到的是零回報,下一次出事時願意站出來的人自然更少。ZachXBT 的表態並非針對一次事件的情緒反應,而是把這筆長年未結的帳攤開來講。
對持幣者而言,短期焦點在於交易所是否真的凍結到資金、以及團隊最終是否選擇回滾。但更長遠的影響在於信任:一條需要靠外界義務幫忙才能收拾殘局的鏈,先要證明自己值得別人再幫一次。




No comments yet