Publikuj

挖矿的小羊
挖矿的小羊
Pokaż oryginał
40亿枚ONE被凭空铸造后,Harmony决定回滚——但真正的问题不是币价 8月12日,你醒来,打开行情软件。 Harmony ONE,跌了40%。 你以为看错了。 再刷新——最低0.0005735美元,历史新低。 发生了什么? 有人利用“空区块”漏洞,未经授权铸造了约40亿枚ONE。 相当于总供应量的26%。 其中28亿枚已经被转移到交易所。 攻击者正在卖。市场正在崩。你在亏钱。 40亿枚凭空出现的代币,把你的持仓稀释了四分之一。 这不是黑客“偷币”。这是直接从协议层面,凭空创造新代币。 然后你看到了项目方的公告。 “正在与交易所合作冻结资金”。 “正在开发补丁”。 “正在评估链上回滚方案”。 三个“正在”,没有一个“已完成”。 而你的ONE,还在跌。 更让人头皮发麻的是——Harmony的totalSupply查询接口最初根本没显示这40亿枚新增代币。 什么意思? 连系统自己都不知道自己被增发了。 8月13日,Harmony宣布:回滚方案已启动,漏洞修复已激活。 但事情没那么简单。 回滚意味着什么? 意味着把整条链的状态重置到攻击发生之前的那个区块。 攻击者铸造的40亿枚ONE会被抹掉。你的持仓会恢复到攻击前的数量。 但代价是什么? 回滚点之后发生的所有正常交易——也可能被一并抹去。 有人刚在DEX上完成了一笔swap。有人刚给LP加了池子。有人刚完成了一笔转账。 这些交易如果被回滚,谁来赔? 这不是Harmony第一次出事了。 2022年6月,Harmony的Horizon跨链桥被黑客盗走约1亿美元。 美国联邦调查局后来把这次攻击归咎于朝鲜的拉撒路集团。 那次是跨链桥被攻破。 这次是链本身被攻破。 从“桥不安全”到“链不安全”——信任崩塌的速度,比币价跌得还快。 现在的问题是: 如果你持有ONE,你会怎么做? 继续持有,赌回滚成功、币价反弹? 及时止损,认亏离场? 还是等官方最终处理结果? 我的答案是——别只看币价。看“信任”怎么重建。 什么样的处理方式最能重建市场信任? 第一,回滚必须执行,且执行必须透明。 攻击前的区块、攻击后的区块、回滚的目标区块——全部公开可查。让每个人都能验证自己的资产是否被正确恢复。 第二,漏洞的根本原因必须披露,不能糊弄。 2023年Harmony出过另一个通胀漏洞——质押逻辑缺陷导致1.46亿枚ONE被错误生成,最后靠紧急硬分叉解决。 那次规模小得多。 这次是40亿枚,是上次的27倍。 如果两次漏洞是同一种类型——那说明上次根本没修好。 项目方必须说清楚:这个漏洞是怎么产生的?为什么上次没发现?这次怎么保证不再发生? 第三,赔偿方案必须明确。 回滚会伤害无辜用户。不回滚会稀释所有持有者。 无论选哪条路,都有人受损。 项目方需要拿出具体的补偿方案——不是发个公告说“我们很遗憾”,而是真金白银地承担责任。 说句扎心的: 在币圈,安全事件不可怕。可怕的是项目方处理安全事件的方式。 2022年Harmony被盗1亿美元,最后追回了多少?没人说得清。 2023年质押漏洞,紧急硬分叉解决了,但信任修复了吗? 这次如果还是“发个公告、打个补丁、然后等热度过去”——那ONE这个币,就真的只剩“历史”了。 最后问你一个问题—— 如果回滚成功,你的ONE回来了。但下次呢? 下次漏洞出现的时候,你还会相信“正在处理”这四个字吗? 币价可以修复。信任不可以。 信任一旦断裂,修复它的成本,永远比修复代码高。 $BTC $ETH $ONE #Harmony推进链上回滚,铸币漏洞修复已激活
挖矿的小羊
挖矿的小羊
40 miliardów zmieniło się w 3 biliony, Harmony chce cofnąć — tym razem stoję po stronie „niezmienności” Jeśli monety, które posiadasz, zostały rozcieńczone o 26% z dnia na dzień, czy popierasz cofnięcie? Nie spiesz się z odpowiedzią. Zadam ci jeszcze jedno pytanie — Jeśli po ataku właśnie dokonałeś normalnej transakcji, a teraz zespół projektu mówi, że chce cofnąć stan do momentu sprzed ataku, a twoja transakcja zostanie unieważniona — czy nadal popierasz cofnięcie? Przemyśl to dobrze, zanim odpowiesz. Bo użytkownicy Harmony stoją teraz na tym rozdrożu. 12 sierpnia Harmony wybuchło ogromnym skandalem. Atakujący wykorzystali lukę „pustych bloków”, nieautoryzowanie wybili około 40 miliardów tokenów ONE, co stanowiło około 26% całkowitej podaży w tamtym czasie. Około 28 miliardów szybko trafiło na główne giełdy. Cena ONE spadła nawet o prawie 40%. Ale najbardziej niesamowite wydarzyło się następnego dnia. 13 sierpnia Harmony ogłosiło — liczba nieprawidłowo wybitych tokenów ONE przekroczyła 3 biliony, obejmując 6 anormalnych bloków. 3 biliony. Nie czytasz źle. Z 40 miliardów do 3 bilionów to różnica 750 razy. Przed atakiem całkowita podaż ONE wynosiła około 15 miliardów. Co oznacza 3 biliony? To jakby wyprodukować z niczego 200 razy więcej Harmony. Chociaż większość jeszcze nie zdążyła trafić na rynek, punkt końcowy „totalSupply” nawet nie odzwierciedlał na bieżąco nowej ilości. Zespół projektu nawet nie wie, ile dokładnie mają monet. Teraz wybór Harmony to: cofnięcie. Cofnięcie oznacza prosto — przywrócenie całego łańcucha do stanu sprzed ataku, unieważniając wszystkie transakcje po ataku. Harmony informuje, że pracuje nad planem cofnięcia i osiągnęło porozumienie z walidatorami i giełdami co do konkretnej ścieżki. Luka została załatana, a pełna lista portfeli atakującego zostanie wkrótce opublikowana. Brzmi rozsądnie, prawda? Ale pojawia się problem — Każda normalna transakcja po punkcie cofnięcia zostanie wymazana. Właśnie dokonałeś swapu na DEX, zniknęło. Właśnie otrzymałeś przelew, zniknęło. Właśnie zastakowałeś ONE, też zniknęło. Aby ukarać jednego złego, musisz poświęcić historię transakcji wszystkich dobrych. Czy o to chodzi w „decentralizacji”? Co gorsza — to nie pierwszy raz, gdy Harmony ma problemy. W 2022 roku Horizon Bridge został zhakowany, skradziono 100 milionów dolarów, powiązane z północnokoreańską grupą Lazarus. W 2023 roku pojawiły się problemy z nieprawidłowym wybiciem tokenów związane ze stakingiem. Teraz, w 2026 roku, trzeci raz. Jeden projekt, trzy poważne awarie w trzy lata. Tym razem znany badacz łańcuchowy ZachXBT odmówił pomocy Harmony i wezwał innych badaczy, by nie pomagali za darmo. Jego powód jest prosty: po ataku na most w 2022 roku badacze, którzy śledzili fundusze, włożyli dużo pracy, ale nie otrzymali ani grosza. Jeśli nawet białe kapelusze nie chcą ci pomagać, pomyśl, jaką masz reputację w branży. Wracając do pierwotnego pytania — Czy popierasz cofnięcie? Moja odpowiedź: nie. Nie dlatego, że współczuję hakerowi. Bo „niezmienność” to ostatnia linia obrony blockchaina. Dziś Harmony może cofnąć się z powodu 3 bilionów monet, jutro każdy projekt może cofnąć się, bo „czujemy, że coś jest nie tak”. To po co w ogóle gramy? Dane na łańcuchu niezmienne — jeśli ta zasada zostanie złamana, to gorsze niż hakerzy wybili 3 biliony. Hakerzy wybili, tracimy pieniądze. Zasady złamane, tracimy zaufanie. A zaufanie to jedyna cenna rzecz w tej branży. Wiem, że niektórzy powiedzą: „A co z moimi monetami, które zostały rozcieńczone? Moje pieniądze to nie pieniądze?” Rozumiem. Ale rozwiązaniem nie jest burzenie całego budynku, by znaleźć jednego karalucha. Lepszym rozwiązaniem są: hard fork, plany rekompensat, wzmocnione audyty. Po ataku na most w 2022 roku Harmony zaproponowało hard fork z emisją ONE na rekompensatę dla poszkodowanych. Ta sama metoda, jeszcze raz? Lepiej pomyśl, jak uniknąć czwartej awarii. $BTC $ETH $ONE #Harmony推进链上回滚,铸币漏洞修复已激活

Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej

Odpowiedzi

Brak komentarzy. Bądź pierwszą osobą, która odpowie!