Harmony bị tấn công, hacker phát hành trái phép 4 tỷ token ONE

Harmony bị tấn công, phát hành trái phép 4 tỷ ONE khiến nguồn cung token biến động mạnh.

Harmony, blockchain Layer 1 được ra mắt từ năm 2019, đang phối hợp với các sàn giao dịch tiền mã hóa để ngăn chặn và đóng băng dòng tiền liên quan đến một vụ khai thác được cho là đã khiến khoảng 4 tỷ token ONE được phát hành trái phép. Sự việc nhanh chóng gây áp lực lớn lên giá ONE khi một lượng lớn token được đưa lên các sàn giao dịch trong thời gian ngắn.

Theo nhà phân tích dữ liệu on-chain Juiceberg, khoảng 4 tỷ ONE đã được tạo ra mà không được cho phép thông qua các block rỗng trên mạng lưới Harmony. Con số này tương đương khoảng 26% tổng nguồn cung token theo ước tính được đưa ra trong báo cáo ban đầu, khiến vụ việc trở thành một sự cố đặc biệt nghiêm trọng đối với hệ sinh thái Harmony.

Đáng chú ý, khoảng 2,8 tỷ ONE trong số lượng token mới được phát hành đã nhanh chóng được chuyển tới các sàn giao dịch. Động thái này diễn ra trong bối cảnh giá ONE lao dốc, làm gia tăng lo ngại rằng số token mới được tạo ra có thể tiếp tục được bán ra thị trường và gây thêm áp lực lên thanh khoản cũng như giá của tài sản này.

Harmony cho biết đang làm việc với các sàn giao dịch nhằm ngăn chặn và đóng băng những khoản tiền có liên quan. Đội ngũ phát triển đồng thời đang xây dựng một bản vá để xử lý vấn đề và đánh giá các phương án rollback nhằm đưa mạng lưới trở lại trạng thái an toàn.

Tuy nhiên, tại thời điểm thông tin được công bố, Harmony chưa đưa ra nguyên nhân gốc rễ của sự cố và cũng chưa xác nhận chính thức tổng số ONE đã bị phát hành trái phép. Vì vậy, các con số 4 tỷ ONE được phát hành và 2,8 tỷ ONE được chuyển lên sàn hiện nên được xem là những ước tính dựa trên dữ liệu on-chain, thay vì số liệu cuối cùng do dự án xác nhận.

Vụ việc đặc biệt đáng chú ý bởi Harmony từng trải qua một sự cố bảo mật nghiêm trọng trước đây. Vào tháng 6/2022, Horizon Bridge, cầu nối cross-chain của Harmony, đã bị khai thác với thiệt hại được ước tính khoảng 100 triệu USD. Theo tài liệu của Harmony, vụ tấn công năm 2022 ảnh hưởng tới khoảng 65.000 ví và nhiều loại tài sản khác nhau, với tổng giá trị thiệt hại được ghi nhận khoảng 99,34 triệu USD.

Sau sự cố Horizon Bridge, Harmony từng đưa ra các phương án bồi hoàn cho người dùng bị ảnh hưởng, trong đó có đề xuất phát hành thêm ONE để thực hiện chương trình hoàn trả. Một trong những phương án khi đó liên quan tới việc phát hành khoảng 4,97 tỷ ONE để hướng tới mức bồi hoàn 100% trong thời gian ba năm. Đề xuất này cho thấy việc thay đổi nguồn cung ONE đã từng là một vấn đề nhạy cảm đối với cộng đồng Harmony sau vụ hack năm 2022.

Khác với vụ việc Horizon Bridge trước đây, sự cố lần này được mô tả là liên quan trực tiếp tới việc tạo thêm ONE trên chính mạng lưới Harmony. Đây là điểm khiến thị trường đặc biệt quan tâm, bởi nguồn cung của một tài sản có thể tác động trực tiếp tới giá trị của token nếu lượng token mới được tạo ra lớn và nhanh chóng được đưa vào lưu thông.

Theo thông tin từ Harmony, ONE vốn là token gốc của mạng lưới, được sử dụng để thanh toán phí giao dịch, gas và phí lưu trữ, đồng thời phục vụ hoạt động staking và vận hành validator. Cơ chế tokenomics của Harmony trước đây được thiết kế với lượng phát hành hàng năm giảm dần theo thời gian.

Trong bối cảnh đó, việc xuất hiện một lượng ONE mới lên tới hàng tỷ token mà không thông qua cơ chế phát hành thông thường có thể tạo ra tác động đáng kể tới thị trường. Đặc biệt, việc một phần lớn số token được cho là đã nhanh chóng di chuyển tới các sàn giao dịch khiến nhà đầu tư lo ngại về nguy cơ tiếp tục xuất hiện áp lực bán.

Hiện trọng tâm xử lý của Harmony là xác định chính xác lỗ hổng hoặc cơ chế đã cho phép việc phát hành ONE trái phép, ngăn chặn dòng tiền liên quan và triển khai biện pháp kỹ thuật để bảo vệ mạng lưới. Việc dự án có thực hiện rollback hay không cũng sẽ là một quyết định quan trọng, bởi rollback blockchain có thể ảnh hưởng trực tiếp tới trạng thái giao dịch và hoạt động của toàn bộ hệ sinh thái.