Harmony ONE 遭攻擊事件解析：交易所暫停交易與應對指南

Harmony 網路原生資產遭未經授權鑄造，迫使各加密貨幣交易所協調暫停營運。攻擊者大幅增加了現貨 ONE 代幣的供應量，將數十億個單位注入交易平台。Harmony 開發團隊證實，目前正在與各交易所協調凍結資金，並準備修補程式以控制損害。此舉直接限制了所有平台參與者的提款和存款工作流程。

交易所必須手動驗證交易，以防止未經授權的供應量被兌換成其他資產。流動性取得已暫時暫停，且隨著各個交易平台試圖隔離受損的地址，交易對手風險隨之飆升。軟體修復程式尚在準備中，但其最終的程式碼路徑仍未經驗證。在恢復標準交易活動之前，您必須對照官方原始文件，確認此修補程式的部署狀態。

Harmony 開發進展：供應量通膨與交易所資金凍結

根據 Cointelegraph 報導，估計有 2.8 billion 個未經授權的 ONE 流入交易平台。CoinDesk 指出，這些未經授權的供應量相當於該代幣總流通量的四分之一。這項已證實的變更立即損害了預期的流通供應量指標。由於凍結命令，交易所營運商和代幣持有者面臨無法存取其餘額的困境。

Decrypt 證實，團隊正在與各個交易平台直接合作，以阻止受損代幣的流動。這項協調限制了整體市場流動性，並迫使各平台手動驗證待處理的存款。直接的後果是受影響的交易對出現嚴重的滑價，且訂單簿撮合中止。隨著參與者衡量最終的流通供應量，市場波動度依然居高不下。

Harmony 正在準備軟體修補程式，CoinDesk 詳細說明了為解決潛在攻擊向量而準備的特定修復方案。Cointelegraph 將其視為一個用來封堵允許未經授權鑄造之漏洞的修補程式。然而，這兩家媒體都沒有提供最終的修補程式部署時程。在官方技術文件發布之前，確切的補救措施仍處於未經驗證的狀態。

在攻擊發生後，價格波動度立即飆升。CoinDesk 報導指出，隨著未經授權的供應量進入市場，現貨代幣價格在亞洲早盤時段暴跌了 40%。Decrypt 則記錄了 37% 的跌幅。這些指標奠定了此事件的嚴重程度，展示了突然的供應量通膨如何轉化為立即的市場重新定價，以及槓桿部位的清算風險。

評估針對 Harmony 開發進展提議的區塊鏈回滾

除了凍結資金外，Decrypt 報導指出團隊正在考慮進行回滾。這項提議的行動將強制撤銷可疑的攻擊，以及自漏洞被觸發以來進行的每筆合法交易。回滾對交易所營運商、交易者和智慧合約互動引入了顯著的結算最終性疑慮。

如果執行，回滾將使在攻擊區塊之後處理的所有有效轉帳失效。Decrypt 強調了這個嚴重的後果，這意味著移動合法現貨資產的用戶可能會看到他們已完成的交易被逆轉。託管風險隨之增加，因為交易所的帳本餘額將突然與區塊鏈修訂後的狀態不符，需要進行手動對帳。

這個未經驗證的補救步驟威脅著廣泛的營運中斷。逆轉合法交易破壞了標準的結算假設，將資金困在中間狀態，並使交易確認失效。交易對手風險急劇擴大，因為參與者無法保證他們收到的餘額能在提議的網路重寫中保留下來。

必須區分已確認的行動與未解決的實作細節。交易所正在凍結資金，修補程式也正在開發中，但關於執行鏈重組的最終決定仍未經證實。依賴回滾帶有深層的網路風險，並可能破壞對該協議最終性的信任。

針對 Harmony 開發進展：受影響參與者的驗證程序

為了應對此一中斷情形，受影響的各方在恢復正常營運之前，必須驗證最終的網路狀態。受此事件影響的指定參與者包括管理存款的交易所營運商，以及持有現貨代幣的個人用戶。請遵循嚴格的驗證程序，以確保您的結算記錄與已確認的鏈狀態相符。

首先，隔離您工作流程中任何待處理的 ONE 交易。因為回滾可能會逆轉近期的轉帳，請將任何未確認的餘額視為未結算。將您的內部帳本與交易所提供的存款和提款狀態進行交叉比對，因為交易平台的凍結直接影響了您對自身持有資產的存取權。

其次，監控官方的 Harmony 治理頻道，以獲取有關回滾的正式提案。Decrypt 證實團隊正在考慮此一行動，但 CoinDesk 和 Cointelegraph 都未確認最終的決定。您下一次的原始文件查核，是驗證官方的治理提案，或是詳細說明所選軟體補救路徑的技術文章。

第三，確認 CoinDesk 和 Cointelegraph 報導的軟體修補程式已完成部署。監控開發人員的程式碼提交或官方社群頻道，以了解修復生效的區塊高度。在網路成功使用修補後的軟體處理區塊之前，請勿假設漏洞已經閉合。

最後，在修補程式部署後檢視已確認的區塊鏈歷史紀錄，以確保您的交易資料與最終帳本一致。如果執行了回滾，請驗證發生重組的特定區塊高度，以調節任何遺失的合法交易。在驗證完整的網路最終性之前，請暫停自動交易機器人。

針對 Harmony 開發進展的交易調節與最終安全檢查

調節您的帳戶需要將已確認的營運暫停與推測性的技術補救措施分開。Harmony 開發進展證實，團隊正在與交易所協調凍結受損資金，限制了標準的交易工作流程並施加了立即的流動性限制。在交易所訂單簿仍然失衡的情況下，市場波動和滑價仍然是主要風險。

提議的回滾對交易的最終性引入了顯著的不確定性。交易所必須暫停撮合引擎，以防止接受可能被逆轉的支付。在網路確立單一、標準的鏈狀態之前，託管風險依然居高不下。用戶必須監控交易所關於重新開放存款和提款的公告。

您的最後一個行動是記錄目前具體的證據邊界。確認回滾是否已正式執行或被放棄，並驗證確切的修補程式區塊高度。這能確保您的結算風險模型，在重新與受損資產互動之前，能準確反映網路的營運現實。

參考資料

• https://www.coindesk.com/markets/2026/08/12/harmony-s-one-falls-26-after-attacker-allegedly-mints-4-billion-tokens
• https://cointelegraph.com/news/armony-rollback-alleged-one-token-mint
• https://decrypt.co/375390/harmonys-one-sinks-37-after-attacker-mints-4-billion-tokens
• https://www.coindesk.com/policy/2026/08/12/prediction-markets-should-dial-back-faulty-filings-for-incentives-to-boost-trading-cftc