Harmony为何选择整体回滚其区块链历史？

为应对一次大规模的代币伪造攻击，Harmony宣布将执行区块链状态回滚，将其网络恢复至上周漏洞被利用前的确定性节点。此次操作涉及分片0与分片1的双重重置，旨在彻底移除由攻击者通过可重复使用收据机制生成的3.01万亿枚未经授权的ONE代币。尽管存在销毁、黑名单或代币迁移等替代方案，项目方评估后认为，这些方法均可能引发不可控的外部影响——尤其当伪造资产已广泛进入交易所、去中心化金融协议及跨链桥系统。

回滚被视为最公平且风险最低的修复路径

Harmony强调，一次性固定时间窗口的回滚策略确保了所有参与者在相同规则下被对待，避免了部分用户因资产被锁定或冻结而承受不公。该措施虽会抹除回滚点之后的所有合法交易记录，但被认为是对抗虚假供应蔓延最为直接有效的手段，同时显著降低再次遭遇共识失效或恶意攻击的可能性。

伪造代币如何在无真实经济活动下被批量生成？

事件起源于8月12日，当时Harmony发现其跨分片收据验证系统存在严重缺陷：有效交易记录可被重复提交并多次触发代币铸造。这一漏洞使攻击者仅凭六笔初始交易便创建出3.01万亿枚伪造代币，并迅速转入四个指定钱包。其中一地址在不足两分钟内转移近2.4万亿枚，按此前市价折算价值接近30亿美元。由于系统未同步扣除相应资源，新代币得以在无实际价值支撑的情况下无限生成，暴露出分片间通信机制的关键脆弱性。

投资者面临的核心挑战：历史账本的重建

回滚虽清除了非法供应，却也意味着自选定区块以来的所有合法交易记录被永久删除。对于持有ONE的用户而言，问题不再局限于攻击本身，而在于如何在链状态重置后重新校准账户余额、恢复跨链操作以及重启各类应用服务。依赖链上数据进行借贷或质押的协议，亦需重新核验内部账目，以应对可能的失真。

为何无法直接销毁伪造代币？

尽管项目方已定位绝大多数非法代币所在地址，但其流通路径已深度嵌入生态系统。大量伪造代币经由去中心化交易所兑换为其他资产，或注入流动性池与合法资金混合，若强行销毁相关余额，将不可避免地波及无辜第三方。类似地，实施地址黑名单可能导致误伤正常用户，尤其是那些接收代币后立即转出的中间方。这种连带风险使得逐个处置成为不可行之策。

回滚对Harmony生态的深远影响

此次回滚不仅是技术层面的操作，更是一次对网络治理与社区信任的严峻考验。协调验证者、交易所、跨链桥运营商及去中心化应用共同达成一致，是恢复一致性的前提。用户必须重新确认自身交易是否处于回滚区间，并据此决定是否需要补做存款、取款或跨链转账。此外，该事件揭示了跨分片架构在提升扩展性的同时，也放大了底层验证机制失效的风险。虽然漏洞已被修复，但能否重建市场信心，仍取决于后续行动能否证明系统已具备抵御重复攻击的能力。