🚨 Thảm họa tại #Harmony
Một lỗi “in” ra 4,000 triệu token và khiến giá giảm 40% trong khi mạng đang đánh giá một “rollback” gây tranh cãi
Mạng Layer 1 Harmony đang đối mặt với một cuộc khủng hoảng an ninh lớn mới
Một lỗ hổng chưa được giải thích đã cho phép tạo ra trái phép khoảng 4.000 triệu token #one , từ đó gây ra sự sụt giảm giá trị đột ngột gần 40% đối với tài sản này trong phiên giao dịch tại châu Á.
🔑 Các điểm chính để hiểu cuộc khủng hoảng
Pha loãng quy mô lớn và ngay lập tức: Việc phát hành trái phép tương đương mức tăng 26% so với nguồn cung hiện có (khoảng 15.000 triệu ONE), tạo áp lực bán tàn khốc lên thị trường.
Các biện pháp khống chế khẩn cấp:
Harmony đã triển khai một bản vá phần mềm gấp để ngăn việc tạo thêm token.
Đã đóng băng cầu (bridge) token của mạng.
Yêu cầu các sàn giao dịch khóa ngay các khoản tiền liên quan đến 4 địa chỉ quan trọng.
Dilemma không thể thay đổi: Harmony đang cân nhắc áp dụng một rollback (hoàn nguyên mạng về trạng thái trước cuộc tấn công). Dù điều này sẽ làm vô hiệu các đồng tiền được tạo ra, nó lại khơi dậy tranh luận gay gắt về mặt đạo đức và kỹ thuật khi vi phạm tính bất biến của chuỗi khối cũng như rủi ro hủy bỏ các giao dịch hợp lệ (một kịch bản tương tự như tình huống gần đây mà Ravencoin gặp phải)
🔴 Một lịch sử tái diễn các lỗ hổng
Sự kiện này không phải là một trường hợp đơn lẻ, mà là chương mới nhất trong hành trình an ninh đầy biến động của dự án:
Tháng 12 năm 2023: Một lỗi trong hệ thống staking đã phát hành sai 146,3 triệu ONE tới 74 địa chỉ.
Tháng 6 năm 2022: Vụ hack khét tiếng trị giá 100 triệu USD nhắm vào cầu Horizon của họ, do nhóm Lazarus (Triều Tiên) thực hiện.
Trạng thái hiện tại
Khác với vụ tấn công năm 2022, sự cố này không ảnh hưởng đến các tài sản được lưu ký trên một cầu, mà tác động đến việc phát hành “native” của giao thức.
#HarmonyOne #Hacked
$ONE
Một lỗi “in” ra 4,000 triệu token và khiến giá giảm 40% trong khi mạng đang đánh giá một “rollback” gây tranh cãi
Mạng Layer 1 Harmony đang đối mặt với một cuộc khủng hoảng an ninh lớn mới
Một lỗ hổng chưa được giải thích đã cho phép tạo ra trái phép khoảng 4.000 triệu token #one , từ đó gây ra sự sụt giảm giá trị đột ngột gần 40% đối với tài sản này trong phiên giao dịch tại châu Á.
🔑 Các điểm chính để hiểu cuộc khủng hoảng
Pha loãng quy mô lớn và ngay lập tức: Việc phát hành trái phép tương đương mức tăng 26% so với nguồn cung hiện có (khoảng 15.000 triệu ONE), tạo áp lực bán tàn khốc lên thị trường.
Các biện pháp khống chế khẩn cấp:
Harmony đã triển khai một bản vá phần mềm gấp để ngăn việc tạo thêm token.
Đã đóng băng cầu (bridge) token của mạng.
Yêu cầu các sàn giao dịch khóa ngay các khoản tiền liên quan đến 4 địa chỉ quan trọng.
Dilemma không thể thay đổi: Harmony đang cân nhắc áp dụng một rollback (hoàn nguyên mạng về trạng thái trước cuộc tấn công). Dù điều này sẽ làm vô hiệu các đồng tiền được tạo ra, nó lại khơi dậy tranh luận gay gắt về mặt đạo đức và kỹ thuật khi vi phạm tính bất biến của chuỗi khối cũng như rủi ro hủy bỏ các giao dịch hợp lệ (một kịch bản tương tự như tình huống gần đây mà Ravencoin gặp phải)
🔴 Một lịch sử tái diễn các lỗ hổng
Sự kiện này không phải là một trường hợp đơn lẻ, mà là chương mới nhất trong hành trình an ninh đầy biến động của dự án:
Tháng 12 năm 2023: Một lỗi trong hệ thống staking đã phát hành sai 146,3 triệu ONE tới 74 địa chỉ.
Tháng 6 năm 2022: Vụ hack khét tiếng trị giá 100 triệu USD nhắm vào cầu Horizon của họ, do nhóm Lazarus (Triều Tiên) thực hiện.
Trạng thái hiện tại
Khác với vụ tấn công năm 2022, sự cố này không ảnh hưởng đến các tài sản được lưu ký trên một cầu, mà tác động đến việc phát hành “native” của giao thức.
#HarmonyOne #Hacked
$ONE