Harmony已提议将其区块链回滚至8月11日的另外两个检查点，该恢复计划将丢弃超过109,000笔常规交易，以清除通过网络伪造增发产生的ONE代币。
摘要
在出现伪造ONE增发后，Harmony计划将区块链回滚至8月11日的两个检查点。根据恢复计划，将超过109,000笔常规交易和315笔质押交易被丢弃。一个伪造增发钱包在106秒内通过477次成功转账转移了2.385万亿枚ONE。Harmony表示交易所、跨链桥和执法部门正在协助调查。
根据Harmony在X上的最新事件更新，验证者将保留分片0区块92,730,034和分片1区块94,978,278（均记录于UTC时间8月11日23:25:37），随后围绕这些检查点从替换数据库重启网络。
在该计划下，新区块将从分片0高度92,730,035和分片1高度94,978,279开始。Harmony表示客户端版本v2026.1.2已配置为拒绝与事件相关的异常区块哈希，防止验证者在重启后接受受影响的链历史。网络确认首个伪造增发在区块92,730,036到达分片0。区块92,730,035不含常规或质押交易、传入回执或gas使用，其状态与92,730,034保持一致。Harmony称选择92,730,034是为提供一块安全缓冲。
分片1并非伪造增发发生地，Harmony出于相同时间戳的预防措施将其对应检查点纳入。Harmony回滚将使用替换数据库，恢复计划将替换受影响的分片数据库，而非使用现有就地倒带功能。团队称–revert功能主要移动链头，无法完全清除后续回执、索引、快照和跨分片信息，可能保留攻击路径或导致状态分歧。替换数据库可为验证者提供单一已审查状态以恢复共识。
团队曾考虑直接销毁或修复伪造ONE，但因代币已流经交易所、DEX池、合约和众多钱包，定点移除会影响无关用户；黑名单方案被拒因会保留伪造供应并限制合法资产；选择性重放因状态差异被排除；代币迁移会造成更大破坏。此前2025年12月Flow在类似漏洞后放弃全回滚改用定向销毁。
超109,000笔交易面临移除
Harmony回滚将丢弃检查点后所有区块。团队构建分片0归档涵盖92,730,035至92,871,662区块，含141,628连续区块、109,126常规交易、315质押交易。其中95.80%为自动化交易（DEX自动化99,863笔）。Harmony警告丢弃交易数不等于受影响用户数。仅22笔简单原生转账无明显依赖，但也不能自动视为安全重放；另860笔原生转账存在余额等疑问；80,630笔依赖合约状态；27,614笔为失败或事件相关；315笔质押均依赖链状态。重启后余额、nonce、审批等将变，致结果不同。
伪造ONE流经交易所、池与桥
调查显示一伪造钱包106秒内尝试534次各50亿ONE转账，477次成功移2.385万亿。资金进入独立钱包、交易所、DEX路由、流动性池、桥合约、质押钱包等。追踪模型按时间顺序并以可用余额上限归因，防重复计数。早期模型追踪超99.9%至边界，后期调和几乎全部。Harmony强调路线覆盖不代表识别控制者，可安全销毁量更小。类似案例如2024年6月Humanity Protocol密钥泄露增发H代币。
调查与验证者恢复并行
Harmony称已初步追踪黑客，与交易所、桥、执法部门保留记录；独立安全公司佐证伪造增发与资金流分析。此前2022年Horizon桥被黑损1亿美元，后续冻结追回部分资产。本次所有检查点后区块（含无关常规交易）均将移除。