据 ChainCatcher 报道，Harmony Protocol 于 8 月 18 日宣布，攻击者利用跨分片收据验证和法定人数验证漏洞，于 8 月 11 日非法铸造并转移了 2.385 万亿枚 ONE 代币。单个钱包在 106 秒内发起了 534 笔欺诈交易，每笔交易金额为 50 亿 ONE，其中 477 笔成功。此次攻击导致 ONE 价格下跌超过 30%。
Harmony 部署了紧急补丁主网 v2026.1.1，暂停跨链桥服务，并要求交易所冻结相关地址。网络将把分片 0 和分片 1 回滚至对应 8 月 11 日 23:25:37 UTC 的区块高度，届时将永久丢弃 141,628 个区块和 109,126 笔常规交易。