8-14
Harmony披露跨分片收據重放漏洞,未授權鑄造涉400 million ONE並或達約3.01 trillion ONE
Harmony 發布鑄幣漏洞報告,確認跨分片收據重放(CrossShard Receipt Replay)漏洞可令有效收據被多次處理,並在未有相應扣減下生成新代幣。首輪未授權鑄造初步確認為 400 million ONE,而偽造的跨分片發行總量約為 3.01 trillion ONE,團隊仍在核實數據。緊急補丁已於 8 月 12 日釋出並啟用,漏洞已修復,跨鏈服務亦已暫停。團隊正與驗證者及交易所協調回滾至漏洞出現前狀態,目標區塊為 92,730,034,分片 0 亦已暫停以支援回滾。