Post

Harmony今天被爆了。攻击者通过空区块凭空铸造了40亿枚ONE，相当于流通量的27%。价格直接崩了36%，最低跌到0.00057。 你知道最离谱的是什么吗？Harmony的标准totalSupply接口一开始居然没反映出多出来的40亿。也就是说，常规的监控工具全都瞎了。攻击者趁这个窗口期把97%的币转到了交易所。这绝对不是临时起意，是预谋好的。 而且这已经是Harmony第二次出大事了。2022年Horizon Bridge被朝鲜Lazarus Group偷了1亿美元。2023年质押系统bug凭空多了1.46亿枚ONE。现在又来一次40亿枚的铸造漏洞。 我的结论：一个项目连续出三次安全/系统事故，不是运气问题，是工程文化问题。碰都不要碰。