ការកេងប្រវ័ញ្ច Harmony ONE Mint៖ 4B តូខឹន តម្លៃ -37% ខណៈពេលស្ពានត្រូវបានផ្អាក

Harmony បានបញ្ជាក់ពីការកេងប្រវ័ញ្ច (exploit) ដោយគ្មានការអនុញ្ញាតក្នុងការចេញเหรียญ (mint) លើបណ្តាញ Layer 1 របស់ខ្លួន ដែលពាក់ព័ន្ធនឹង token ONE ប្រមាណ 4 ពាន់លាន—ប្រហែល 26% នៃបរិមាណសរុប (supply)។ បន្ទាប់ពី Harmony ផ្ញើ patch ដើម្បីបញ្ឈប់ការចេញ mint បន្ថែម ONE បានធ្លាក់ប្រហែល 37% មកប្រហែល 0.00077 ដុល្លារ។ អ្នកវិភាគលើខ្សែសង្វាក់ (on-chain) Juiceberg បានរកឃើញបញ្ហានេះមុនគេ ដោយនិយាយថា minting ត្រូវបានធ្វើឡើងតាមរយៈ “empty blocks” (ប្លុកទទេ)។ គាត់បានប៉ាន់ប្រមាណថា ONE ប្រហែល 2.8B ត្រូវបានផ្ទេរទៅកាន់ exchange ហើយថា ~97% នៃ ONE ដែលត្រូវបាន mint យកទៅបានដល់ exchange ឬ deposit wallets (wallet សម្រាប់ដាក់ប្រាក់) ទៅហើយ ទុកឲ្យមានប្រហែល 115M ONE (2.9%) ដែលអាចនៅលើខ្សែសង្វាក់ (on-chain) សម្រាប់លក់។ Harmony និយាយថា ខ្លួនកំពុងធ្វើការជាមួយ exchange ដើម្បីបង្កក និងរារាំងថវិកា (funds) របស់អ្នកវាយប្រហារដែលអាចតាមដានបាន។ ខ្លួនក៏បានចេញ validator upgrade patch ដើម្បីការពារ mint បន្ថែម និងបានផ្អាក Harmony LayerZero bridge ភ្លាមៗបន្ទាប់ពីសេចក្តីប្រកាសសាធារណៈដំបូង។ មានការចែករំលែក wallet អ្នកវាយប្រហារដែលសង្ស័យ 4 កន្លែង (ទម្រង់ Harmony និង hex) ហើយ exchange ត្រូវបានស្នើឲ្យបិទទ្រព្យសម្បត្តិដែលភ្ជាប់ទៅនឹងអាសយដ្ឋានទាំងនោះ។ គម្រោងនេះមិនទាន់បានបង្ហាញមូលហេតុដើម (root cause) ពេញលេញ ឬសរុបចុងក្រោយសម្រាប់ចំនួន token ដែលបាន mint និងបានផ្ទេរទៅ exchange។ មានការពិចារណាលើ rollback ប៉ុន្តែវាអាចលុបប្រតិបត្តិការ (transactions) ស្របច្បាប់ដែលកើតឡើងក្រោយការវាយប្រហារ—ជាវិធីសាស្រ្តដែល Harmony ធ្លាប់មានភាពចម្រូងចម្រាសក្នុងឧបទ្ទវហេតុកន្លងមក។ សម្រាប់អ្នកជួញដូរ (traders) សញ្ញាសំខាន់ៗក្នុងពេលខ្លីគឺ ហានិភ័យដែល exchange នឹងបង្កកទ្រព្យសម្បត្តិជុំវិញ wallet ដែលបានរាយឈ្មោះ ការមិនច្បាស់លាស់អំពីចំនួន supply ចុងក្រោយ និងភាពប្រែប្រួល (volatility) កើនឡើង ខណៈ validator កំពុងបញ្ចប់ការអាប់ដេត និងការពិភាក្សាអំពី rollback កំពុងដំណើរការ។