L1区块链项目Harmony正式发布了一份关于铸造漏洞的报告,确认漏洞根因是“跨分片收据重放”(Cross-Shard Receipt Replay)问题。该漏洞允许有效的跨分片收据被多次处理,导致在未从源分片扣除相应资产的情况下,非法生成ONE代币。
据Foresight News报道,第一波非法铸造最初确认为4亿枚ONE,但伪造的跨分片发行总量可能高达约3.01万亿枚ONE。Harmony团队表示,相关数据仍在进一步核实中。
Harmony已发布紧急修复补丁,并于8月12日成功激活,漏洞已得到修复。同时,Harmony确认其跨链服务已暂停,作为预防措施以保障网络安全。
目前,团队正准备将区块链回滚至漏洞发生前的状态,目标区块高度为92,730,034。作为回滚流程的一部分,分片0已在区块92,753,555处暂停,以支持状态恢复。Harmony正在与验证者和交易所协调具体恢复方案,以确保网络稳定并最大限度减少影响。
原创文章,作者:资讯,如若转载,请注明出处:https://www.218btc.com/2173/