Token ONE của Harmony đã giảm mạnh khoảng 37% sau khi một kẻ tấn công khai thác lỗ hổng blockchain Layer-1 để tạo ra khoảng 4 tỷ token ONE trái phép - một lượng tương đương khoảng 26% tổng nguồn cung được báo cáo trước đó.

Lỗ hổng này đã khiến Harmony phải đối mặt với một lựa chọn khó khăn: hoàn tác chuỗi khối để xóa các token của kẻ tấn công, hoặc bảo toàn chuỗi và chấp nhận rủi ro để lại hàng tỷ token mới được tạo ra trong lưu thông.

Hàng tỷ token ONE được tạo ra từ hư không

Nhà phân tích chuỗi Juiceberg lần đầu tiên cảnh báo về việc tạo token trái phép vào đầu ngày 12 tháng 8, ước tính rằng gần 4 tỷ ONE đã được tạo ra thông qua những gì dường như là "các khối trống". Khoảng 2,8 tỷ token mới được tạo ra đã được chuyển vào các sàn giao dịch tiền điện tử khi giá token sụp đổ.

Trong một bản cập nhật tiếp theo, Juiceberg cho biết kẻ tấn công còn lại khoảng 115 triệu ONE trên chuỗi, chiếm khoảng 2,9% tổng số token mới được tạo ra. 97% còn lại đã nằm trên các sàn giao dịch, hoặc đã được bán hoặc được giữ trong ví tiền gửi.

Harmony sau đó đã xác nhận rằng chuỗi khối đã bị khai thác và cho biết họ đang “làm việc với nhóm của mình và các sàn giao dịch thích hợp để ngăn chặn và đóng băng số tiền.” Dự án cũng đã xác định bốn ví liên quan đến vụ tấn công và yêu cầu các sàn giao dịch chặn các giao dịch liên kết với chúng.

Quy mô của vụ đúc tiền đã tạo ra một cú sốc nguồn cung ngay lập tức, mặc dù tác động đầy đủ rất khó đo lường. Điểm cuối totalSupply của Harmony ban đầu không phản ánh số lượng token mới được tạo ra, trong khi một số công cụ theo dõi giá tiếp tục cho thấy nguồn cung lưu hành ở mức khoảng 14,87 tỷ ONE.

Harmony vá lỗi mạng nhưng đối mặt với lựa chọn khôi phục khó khăn

Harmony đã hành động để ngăn chặn lỗ hổng, tạm dừng cầu nối của mình khoảng hai giờ sau khi tiết lộ ban đầu trước khi phát hành bản vá khẩn cấp cho trình xác thực. Các trình xác thực được hướng dẫn nâng cấp lên bản dựng mới được thiết kế để ngăn chặn việc đúc tiền trái phép tiếp theo.

Tuy nhiên, việc ngăn chặn lỗ hổng không giải quyết được vấn đề phải làm gì với hàng tỷ token đã được tạo ra. Harmony cho biết họ đang cân nhắc các tùy chọn khôi phục, có khả năng đưa blockchain trở lại thời điểm trước khi lỗ hổng xảy ra. Một động thái như vậy sẽ loại bỏ các giao dịch của kẻ tấn công khỏi lịch sử chuỗi được chấp nhận một cách hiệu quả.

Nhưng việc hoàn tác sẽ đi kèm với một chi phí đáng kể: mọi giao dịch hợp lệ được thực hiện sau cuộc tấn công sẽ cũng biến mất.

Điều đó tạo ra một lựa chọn khó khăn bất thường cho Harmony. Bảo vệ tính toàn vẹn của nguồn cung ONE có thể đồng nghĩa với việc hy sinh hoạt động hợp pháp từ những người dùng không liên quan gì đến vụ tấn công. Trong khi đó, việc bảo toàn chuỗi hiện có có thể khiến hàng tỷ token trái phép — nhiều trong số đó đã được chuyển đến các sàn giao dịch — bị treo lơ lửng trên mạng.

Tình thế khó xử này đặc biệt nghiêm trọng nếu xét đến lịch sử các sự cố bảo mật của Harmony. Vào tháng 6 năm 2022, tin tặc đã rút khoảng 100 triệu đô la từ cầu nối chuỗi chéo Horizon của Harmony. FBI sau đó quy kết vụ tấn công cho Nhóm Lazarus của Triều Tiên.

Ban đầu, Harmony đề xuất bồi thường cho các nạn nhân của cuộc tấn công đó bằng cách tạo ra hàng tỷ token ONE mới và phân nhánh mạng. Đề xuất này đã gây ra sự chỉ trích đáng kể từ cộng đồng trước khi dự án từ bỏ nó và thay vào đó sử dụng nguồn vốn bồi thường từ quỹ của mình.

Bốn năm sau, Harmony một lần nữa phải đối mặt với kịch bản liên quan đến hàng tỷ token ONE trái phép — chỉ khác là lần này, các token này được tạo ra bởi một kẻ tấn công chứ không phải thông qua một kế hoạch bồi thường được đề xuất.

ONE giảm mạnh khi niềm tin lại bị ảnh hưởng

ONE được giao dịch ở mức khoảng 0,00077 đến 0,00080 đô la sau vụ tấn công, giảm khoảng 35% đến 40% trong 24 giờ. Vốn hóa thị trường của nó đã giảm xuống còn khoảng 11,5 triệu đến 11,7 triệu đô la, khiến đồng tiền này nằm ngoài top 1.000 loại tiền điện tử.

Sự sụp đổ này bổ sung thêm một chương nữa vào sự suy giảm kéo dài của ONE. Đồng tiền này vẫn thấp hơn hơn 99% so với mức cao kỷ lục vào tháng 10 năm 2021, khoảng 0,38 đô la.

Đối với Harmony, thách thức trước mắt không còn chỉ đơn giản là ngăn chặn kẻ tấn công nữa. Dự án hiện phải xác định xem việc đảo ngược chuỗi khối có đáng để chịu những thiệt hại gián tiếp đối với người dùng hợp pháp hay không.

Quyết định này không chỉ quyết định số phận của 4 tỷ token ONE mới được tạo ra, mà còn cả mức độ tin tưởng mà người dùng sẵn sàng đặt vào Harmony sau một cuộc khủng hoảng bảo mật lớn khác.