Harmony回滚链上10.9万笔交易，应对伪造代币危机

核心提要：Harmony宣布将区块链回滚至8月11日检查点，移除超10.9万笔交易及2.385万亿伪造ONE代币。此举旨在清除攻击者创建的非法资产，但引发对正常用户交易影响的担忧。

Harmony启动链上恢复：回滚至8月11日检查点以清除伪造资产

为应对近期发生的伪造代币大规模铸造事件，Harmony正式宣布将网络回滚至8月11日的两个关键检查点。该操作将永久删除超过10.9万笔常规与质押交易，并清除通过恶意手段生成的2.385万亿枚ONE代币，以重建系统信任。

核心节点选定：构建安全缓冲区并锁定恢复基准

项目团队决定采用分片0区块92,730,034与分片1区块94,978,278作为回滚锚点，两者均对应UTC时间8月11日23:25:37。此选择不仅基于时间同步性，更在于其前一区块状态稳定，可提供必要的安全冗余。验证者客户端版本v2026.1.2已配置为自动拒绝异常哈希，防止误接入受损链历史。

数据库替换机制：确保共识一致性与状态纯净

不同于传统原地回滚，Harmony将启用全新的替换数据库方案。现有--revert功能仅能调整链头，无法彻底清除后续生成的收据、索引与跨分片数据，可能导致状态残留或验证者分歧。新方案通过预审的单一可信状态，保障所有节点在重启后达成一致共识。

多路径评估后排除替代方案：销毁、黑名单与迁移均不可行

团队曾考虑直接销毁伪造代币、实施黑名单或进行代币迁移，但均因潜在风险被否决。伪造代币已广泛流入交易所、DEX池、桥接合约与质押钱包，任何局部清除都可能波及合法资金。此外，选择性重放交易亦不可行，因新链状态变化将导致相同输入产生不同结果。

受影响交易规模分析：自动化活动占九成以上

经存档数据比对，从区块92,730,035至92,871,662共涵盖141,628个区块，包含109,126笔常规交易和315笔质押交易。其中95.8%为自动化操作，包括逾9.9万次DEX机器人交易。尽管部分原生转账理论上可重放，但受余额、nonce及合约依赖影响，全部无法保证安全复现。

伪造代币流动轨迹追踪：资金已深度嵌入生态体系

调查显示，一个伪造钱包在106秒内完成534次尝试，成功转移2.385万亿ONE。资金流向覆盖独立钱包、交易所账户、流动性池、桥接合约及质押服务。由于多地址混合使用，无法精准识别控制方。类似问题曾在Humanity Protocol事件中出现，凸显跨链资产追查的复杂性。

多方协作推进调查：执法与第三方机构共同参与

Harmony正与多家交易所、跨链桥运营商及执法部门协同，保存证据并持续追踪资金动向。独立安全公司已完成初步审计，确认伪造事件与资金流分析结论。此前Horizon Bridge遭窃案的经验表明，即使数月后仍可实现部分追回，本次行动亦有望形成类似成果。