Lỗ hổng Harmony ONE Mint: 4B token, giá giảm 37% khi cầu nối tạm dừng

Harmony đã xác nhận một lỗ hổng khai thác minting trái phép trên mạng Layer 1 của mình, liên quan đến khoảng 4 tỷ token ONE — tức khoảng 26% tổng cung. Sau khi Harmony phát hành bản vá để ngăn việc mint tiếp diễn, giá ONE đã giảm khoảng 37% xuống xấp xỉ 0,00077 USD. Nhà phân tích on-chain Juiceberg phát hiện vấn đề sớm, cho biết việc mint được thực hiện thông qua các “empty blocks” (khối trống). Ông ước tính khoảng 2,8B ONE đã được chuyển sang sàn giao dịch và khoảng ~97% số ONE được mint đã nhanh chóng tới sàn hoặc ví nạp tiền, để lại chừng 115M ONE (2,9%) có khả năng vẫn còn on-chain và có thể được bán. Harmony cho biết họ đang phối hợp với các sàn để đóng băng và chặn các khoản tiền của kẻ tấn công đã được truy vết. Họ cũng phát hành bản nâng cấp cho validator để ngăn việc mint thêm và tạm dừng cầu nối Harmony của LayerZero ngay sau thông báo công khai đầu tiên. Bốn ví bị nghi ngờ đã được chia sẻ (dưới định dạng Harmony và hex), và các sàn được yêu cầu chặn các tài sản liên quan đến những địa chỉ này. Dự án chưa công bố đầy đủ nguyên nhân gốc rễ hoặc các tổng số cuối cùng về số token đã được mint và chuyển sang sàn. Một phương án rollback (khôi phục/đảo lại) có thể đang được cân nhắc, nhưng nó có thể xóa các giao dịch hợp lệ sau cuộc tấn công — một cách tiếp cận từng gây tranh cãi với Harmony trong các sự cố trước đây. Với các trader, các tín hiệu quan trọng trong ngắn hạn là rủi ro sàn đóng băng xung quanh các ví được liệt kê, sự không chắc chắn về các số liệu cung cuối cùng và mức biến động gia tăng khi các validator hoàn tất nâng cấp và các cuộc thảo luận về rollback tiếp tục diễn ra.