据CoinGecko数据，一层区块链Harmony已确认遭遇 exploit，攻击者在未经授权的情况下铸造了约40亿枚ONE代币，导致该代币价格下跌37%至约0.00077美元。
链上分析师Juiceberg于周三早些时候标记了此次铸造，估计数量接近40亿枚，约占供应量的26%，并称这些代币通过空块创建。约28亿枚在价格下跌时被转入交易所。该分析师在后续推文中表示，攻击者链上还剩约1.15亿枚ONE待售，约占铸造总量的2.9%。他写道：“绝大多数（约97%）已在交易所”，且已被卖出或留在充值钱包中。
Harmony在推文中回应称，正“与团队和相应交易所合作以阻止并冻结资金”，并准备补丁及考虑回滚方案。在第二则帖子中，它列出了四个钱包（同时提供Harmony与十六进制格式），请求交易所封锁任何溯源至这些地址的资产。
在首次声明约两小时后，Harmony暂停了其跨链桥，一分钟后发布补丁，告知验证者升级至可阻止进一步铸造的版本。处理已铸代币需另一次更新。此时距Juiceberg首帖已过去五小时。项目尚未披露漏洞、确认铸造数量或说明多少代币流入交易所。We are working with our team and appropriate exchanges to stop and freeze the funds.
We are working on a patch and rollback options.
Will update when we have new information. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Juiceberg提到一个怪象：Harmony的totalSupply接口未反映新代币，行情追踪器仍显示流通量约148.7亿枚。
回滚链条
回滚将使网络回到攻击前状态并继续，从公认历史中抹去后续记录，这也会清除普通用户攻击后的交易。Harmony曾有先例：2022年6月Horizon跨链桥被黑约1亿美元，FBI后归咎于朝鲜Lazarus Group。当时项目起初提议以ONE补偿受害者（需增铸并硬分叉），因批评改为国库出资。
四年后，攻击者未经请求铸造了相近数量。ONE现市值约1150万美元，跌出前1000名；较2021年10月0.38美元纪录跌超99%。