Layer-1区块链Harmony确认遭到攻击，攻击者未经授权铸造了约40亿枚ONE代币，导致该代币价格暴跌37%，根据CoinGecko数据，价格跌至约0.00077美元。链上分析师Juiceberg于周三早些时候发现这一铸造行为，指出铸造数量接近40亿枚，约占供应量的26%，并称这些代币是通过空块创建的。随着价格下跌，约28亿枚代币被转移至交易所。
在后续推文中，分析师表示攻击者仍有约1.15亿枚ONE待链上出售，约占铸造总量的2.9%。“绝大多数（约97%）已进入交易所，”Juiceberg写道，这些代币要么已被出售，要么存放在存款钱包中。Harmony在推文中回应称，“正在与团队及相应交易所合作，阻止并冻结资金”，同时表示正在准备补丁并评估回滚选项。在第二条推文中，它列出了四个钱包地址（分别以Harmony和十六进制格式列出），并要求交易所封锁任何与这些地址相关的交易。
首次声明发布约两小时后，Harmony暂停了其桥接服务，一分钟后发布补丁，告知验证者升级至可防止进一步铸造的版本。项目方表示，处理已创建的代币需要另一次更新。自Juiceberg首次发帖以来，已过去五个小时。该项目尚未披露漏洞细节，未确认已铸造的代币数量，也未说明有多少代币已流入交易所。
Juiceberg注意到一个奇怪现象：Harmony的totalSupply端点并未反映新代币，价格追踪器仍显示流通供应量约为148.7亿枚。回滚区块链将使网络恢复到攻击前的状态，并从此继续，但普通用户在攻击后进行的交易也会被抹去。Harmony此前曾遭遇类似事件：2022年6月，黑客从其Horizon跨链桥窃取了约1亿美元，FBI后来将此次攻击归咎于朝鲜的Lazarus集团。该项目的第一个2022年黑客攻击赔偿方案是以ONE代币赔偿受害者，这意味着在现有流通供应量基础上再铸造数十亿枚新代币，并对链进行硬分叉。该计划遭到强烈批评，团队随后用国库资金替代了该方案。四年后，攻击者未经许可铸造了相当数量的代币。ONE目前市值约为1150万美元，排名在前1000名之外。其最后一次交易价格接近2021年10月的0.38美元历史高点，距今已超过四年，较该水平下跌超过99%。