当前位置：首页 > 资讯 > Aaron：Casey拖延处理问题，造成更大损

Harmony协议代币ONE遭额外铸造逾1.5亿枚！反遭团队员工批盗窃

2024-01-17 08:53:58 | 来源：本站整理 | 作者：佚名
DLNews报导，L1公链Harmony(ONE)兼职承包商之一的AaronLi透露，该项目曾在一个月前因错误漏洞，而意外铸造了1.5亿枚ONE代币，更多详细资讯请看下面正文

Harmony协议代币ONE遭额外铸造逾1.5亿枚！反遭团队员工批盗窃

DLNews报导，L1公链Harmony(ONE)兼职承包商之一的Aaron Li透露，该项目曾在一个月前因错误漏洞，而意外铸造了1.5亿枚ONE代币(当前价值约220万美元)。对此，团队员工Casey Gardiner则指责其未及时报告漏洞，并恶意出售代币。

Harmony协议代币ONE遭额外铸造逾1.5亿枚

报导指出，Harmony兼职承包商之一的Aaron Li，通过其推特(现为X)发布了有关协议代币ONE遭错误铸造的文章，说明本身是出于好意而进行通报，却遭指控从事窃盗行为。

内容写道，Harmony协议重大漏洞导致了每天数十万美元的资金流失，开发者(AaronLi)对此揭露漏洞，却被首席工程师(Casey Gardiner)忽略：开发者在几天内截获近百万美元，主动通报并协助填补财务空缺，同时分析并修复漏洞;却遭到首席工程师指控盗窃，并声称将从此禁止开发者参加任何ETH Denver及其他由以太坊基金会所举办的活动。

漏洞如何发生？

从Aaron的文章来看，该漏洞被归咎于Harmony协议本身共识机制(POS)的设计问题，影响并导致质押合约受损：当用户尝试提取质押资产时，由于漏洞的存在，他们将在每个纪元(Epoch)错误地收到了大量的协议原生代币ONE，这将对代币的价值产生不利的影响，甚至可能使得代币重贬至一文不值。

(注：Epoch是Harmony协议中用于衡量区块生成周期，并维持整体网络同步的时间单位，此指1天。)

据Aaron所述，他于12月7日发现并回报了该漏洞，并补充该漏洞已将错误铸造、高达1.5亿枚的ONE(现价约220万美元)发送到了包括他自己在内的79个账户，其中大多数代币早已被多位接收者迅速出售或转移。

团队内部参与者相互指责

不过，除了额外铸造大量代币的荒谬事件外，承包商暨漏洞发现者Aaron与首席工程师Casey之间的争议，也同样引起社群的关注。

Aaron：Casey拖延处理问题，造成更大损失

首先，首席工程师Casey Gardiner在治理论坛上发布，有关「质押逻辑漏洞与利用」的技术事件报告中，声称Harmony员工在12月7日发现漏洞后，便在接下来的几天进行了初步调查。

对此，Aaron反驳Casey说谎，称其在最初对漏洞的处理上多次拖延，导致损失增加。

Harmony协议代币ONE遭额外铸造逾1.5亿枚！反遭团队员工批盗窃

Aaron于文章中写道：「这已经是第三次向Casey提出这个问题了。」

我们若提早前5天内进行处理，将能减轻漏洞造成的60%至70%的影响。

Casey：Aaron刻意隐瞒漏洞问题，以便抛售多余代币

另一方面，Casey则指控Aaron有意隐瞒漏洞资讯并延迟其修复，更声称其出售了错误铸造的1,640万枚ONE代币，价值超过26万美元：Aaron在漏洞问题未解决前，出售了一部分错误铸造的ONE代币并获利，他最初甚至并没有如实告诉我们。

并补充，「Aaron的抛售行为可以说是盗窃行为，甚至是直到我们着手调查，他才坦承自己有收到资金或曾经出售代币。」

Aaron则对此辩称，强调他在12月8日至10日期间售出的代币，是他先前就早已持有的，批评Casey模糊焦点：我认为这并不影响漏洞的严重性，因为漏洞问题的解决，与我是否出售代币无关。

至今，尽管漏洞已被修复，但争议仍然尚未解决，而Harmony中的开发者及社群之间的关系，也或将面临信任问题。

以上就是Harmony协议代币ONE遭额外铸造逾1.5亿枚！反遭团队员工批盗窃的详细内容，更多关于Aaron：Casey拖延处理问题，造成更大损失的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：代币   虚拟货币   区块链  

你可能感兴趣的文章

币圈快讯

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）
    • 查看更多

最新资讯

更多

区块链百科