harmony

ChainCatcher 消息，區塊鏈協議 Harmony Protocol 宣布，將因安全漏洞事件執行完整網路回滾。Shard 0 和 Shard 1 將分別回滾至區塊高度 92,730,034 和 94,978,278，對應 8 月 11 日 23:25:37 UTC 狀態。攻擊者利用跨分片收據驗證和法定人數驗證漏洞鑄造 ONE。單一錢包在 106 秒內發起 534 筆、每筆 50 億枚 ONE 的虛假轉帳，其中 477 筆成功，非法鑄造並轉移 2.385 萬億枚 ONE，ONE 價格下跌超過 30%。Harmony 已部署緊急補丁 Mainnet v2026.1.1，暫停跨鏈橋服務，並要求交易所凍結相關地址。超過 99.9% 的偽造代幣流向已被追蹤，驗證者將從目標區塊重新生成區塊，回滾期間的 141,628 個區塊及其中 109,126 筆普通交易、315 筆質押交易將被永久丟棄。

ChainCatcher 消息，Harmony 發布回滾方案，計劃保留分片 0 區塊 92,730,034 與分片 1 區塊 94,978,278，對應時間均為 2026 年 8 月 11 日 23:25:37 UTC。驗證者將使用替換資料庫，並由新版客戶端拒絕相關異常區塊哈希，隨後從新區塊高度繼續出塊。

ChainCatcher 消息，Harmony Protocol 發布事件更新稱，發生未經授權的 ONE 增發事件，調查顯示，攻擊者利用跨分片收據重複驗證漏洞，使已處理的跨分片收據被重複執行，並在空區塊中鑄造 ONE。團隊目前正在核實兩組影響數據：早期分析顯示首輪增發 40 億枚 ONE，最新鏈上重構顯示，透過 6 筆偽造跨分片交易向 4 個攻擊者錢包累計發行約 3.01 萬億枚 ONE。Harmony Protocol 確認首輪增發 40 億枚 ONE，分別透過兩筆空區塊記帳產生 10 億枚和 30 億枚 ONE，隨後其中 28 億枚 ONE 被轉移至其他攻擊者地址。團隊已修復跨分片收據驗證及質押前委員會法定人數驗證漏洞，並部署 Mainnet v2026.1.1 版本。橋接服務已暫停，Harmony Protocol 正與驗證者、交易平台及 LayerZero 協調凍結相關資金，並準備將網絡回滾至攻擊發生前的區塊 92,730,034。目前 Shard 0 已暫停在區塊 92,753,555，官方 RPC 可能因此返回 502 錯誤。

ChainCatcher 消息，据 Harmony 監測，Harmony 表示正在推進回滾方案，並已與驗證者及交易所就具體路徑達成一致。鑄造漏洞修復已激活，完整的攻擊者錢包列表將很快公布。此前，Harmony 網絡異常鑄造的 ONE 代幣數量已超過 3 萬億枚，涉及 6 個異常區塊。

ChainCatcher 消息，Harmony 表示，正與內部團隊及相關交易所協作，嘗試阻止並凍結相關資金流動。同時正在制定補丁及回滾方案。如有進一步信息，將及時更新。

ChainCatcher 消息，OKX 將於 1 月 6 日 15:00 開放 Harmony (ONE) 的充值，18:00 開盤 ONE/USDT 交易，提現將於 1 月 7 日 18:00 開放。

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，Binance 將支持 Harmony（ONE）和 VITE（VITE）網絡升級和硬分叉，以確保用戶體驗。其中：Harmony (ONE) 網絡升級和硬分叉將於區塊高度 64,847,872 時（約北京時間 10 月 31 日 21:00）進行。VITE（VITE）網絡升級將於區塊高度 166,869,900 時（約北京時間 10 月 31 日 22:30）進行。

ChainCatcher 消息，幣安發布公告稱，將支持 Sei（SEI）和 Harmony（ONE）網絡升級和硬分叉，以確保最佳的用戶體驗。Sei (SEI) 網絡升級將於區塊高度 84,006,014 時進行，即大約在 6 月 19 日 16:00 (UTC)。幣安將從 6 月 19 日 15:00 (UTC) 開始暫停 Sei (SEI) 網絡上代幣的充值和提現。Harmony (ONE) 網絡升級和硬分叉將於區塊高度 59,080,704 時（約 6 月 20 日 00:07 時）進行。幣安將於約 6 月 19 日 23:07 時起暫停 Harmony (ONE) 網絡的代幣充值和提現。

ChainCatcher 消息，据 DL News 報導，根據公鏈項目 Harmony 生態參與者 Aaron Li 報告，去年 12 月，Harmony 由於質押合約存在漏洞，導致部分質押用戶多收到 1.5 億枚 ONE 代幣，價值約合 220 萬美元。Aaron Li 指責 Harmony 團隊在報告發布的 5 天內對此漏洞並未做出正面回應，導致問題持續擴大。最終 Aaron Li 決定親自調查這個問題，並於 12 月 12 日找到了臨時解決方案。另一方面，Harmony 軟件工程師 Casey Gardiner 則指責 Aaron Li "未及時報告漏洞"，並且在漏洞期間拋售 ONE 代幣。

ChainCatcher 消息，据 Chainalysis 資料顯示，從 Harmony Protocol 竊取的價值 2190 萬美元的加密貨幣最近被轉移到一家以處理非法交易而聞名的俄羅斯交易所。此外，Chainalysis 證據表明，自 2021 年以來，朝鮮實體一直在使用俄羅斯服務（包括該交易所）進行洗錢。

ChainCatcher 消息，据鏈上分析師 ZachXBT，近期被朝鮮犯罪集團 Lazarus Group 盜取的 2.9 億美元黑客資金已在鏈上匯集。其中包括來自 Harmony Protocol 黑客攻擊、Atomic Wallet 漏洞利用、CoinsPaid 黑客攻擊和 Alphapo 熱錢包黑客攻擊的資金。ZachXBT 稱，此類漏洞的資金通常最終會流入 Tron 上的場外交易平台。

ChainCatcher 消息，Harmony 宣布將在 2023 年第二季度實現帳戶抽象，為用戶和開發者提供更大的靈活性和功能。帳戶抽象是一種允許創建多種類型帳戶的功能，每種帳戶都具有獨特的功能和特性。（來源鏈接）

ChainCatcher 消息，派盾監測顯示，朝鮮 Lazarus 黑客組織通過剝離鏈 (Peel Chain) 技術從 Harmony Horizon Bridge 漏洞清洗了價值約 600 萬美元的 ETH，並將其整合到 0xbae5 開頭地址中，然後將部分 ETH 兌為 USDT，並把部分 USDT 轉移到了 Huobi 和 Bybit。（來源鏈接）

ChainCatcher 消息，据區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 安全風險監控、預警與阻斷平台監測顯示，2023 年 2 月 13 日，Harmony Bridge 攻擊者正在持續轉移被盜資產，今日共轉移了 2600 余個 ETH，價值約 390 萬美元。此前消息，2022 年 6 月 24 日，Harmony 開發的以太坊與 Harmony 間的資產跨鏈橋 Horizon 遭到攻擊，損失金額約為 1 億美元。

ChainCatcher 消息，鏈上數據分析師 ZachXBT 表示，Harmony 跨鏈橋黑客通過 3 個地址向 6 個交易所轉移了 11304 枚 ETH（約 2718 萬美元）。據悉，Harmony Bridge 於 2022 年 6 月 23 日被盜價值約 1 億美元的多個代幣。FBI 確認 Lazarus Group 和 APT38 是該事件的幕後黑手。據 ChainCatcher 此前報導，1 月 13 日，Harmony 跨鏈橋黑客轉移 4.1 萬枚 ETH。（Cointelegraph）

ChainCatcher 消息，美國聯邦調查局（FBI）週一證實，Lazarus Group 和 APT 38 是去年 6 月對 Harmony Horizon 跨鏈橋 1 億美元盜竊案的幕後黑手，且正透過 RAILGUN 隱私協議洗錢。FBI 表示，朝鮮利用黑客攻擊中獲得的資金為其彈道導彈和大規模殺傷性武器計劃提供資金。去年 4 月，Lazarus Group 也曾被確認與價值 6 億美元的 Ronin 漏洞攻擊有關。此前報導，1 月 16 日 Harmony 黑客從交易所提款 BTC 地址資金開始轉移。經過幾天的多層轉移後，部分資金再次轉移到交易所，另有一部分資金透過 Avalanche Bridge 跨鏈到 Avalanche 鏈，後經過多次跨鏈後兌換為 USDT/USDD，分別轉移到 ETH/Tron 鏈混幣網絡。（The Block）