Harmony đã đề xuất khôi phục blockchain của mình về hai điểm kiểm soát ngày 11 tháng 8, một kế hoạch khôi phục sẽ loại bỏ hơn 109.000 giao dịch thông thường khi mạng lưới loại bỏ số token ONE được tạo ra thông qua việc đúc giả mạo.
Theo bản cập nhật sự cố mới nhất của Harmony trên X, các người xác thực sẽ giữ lại khối 92.730.034 của shard 0 và khối 94.978.278 của shard 1, cả hai đều được ghi nhận vào lúc 11:25:37 tối UTC ngày 11 tháng 8, trước khi khởi động lại mạng lưới từ các cơ sở dữ liệu thay thế được xây dựng xung quanh các điểm kiểm soát đó.
Theo kế hoạch, các khối mới sẽ bắt đầu ở độ cao 92.730.035 trên shard 0 và 94.978.279 trên shard 1. Harmony cho biết phiên bản ứng dụng khách v2026.1.2 đã được cấu hình để từ chối các mã băm khối bất thường liên quan đến sự cố, ngăn chặn các người xác thực chấp nhận lịch sử chuỗi bị ảnh hưởng sau khi khởi động lại.
Việc đúc giả mạo đầu tiên được xác nhận đã đến shard 0 tại khối 92.730.036, theo mạng lưới. Khối 92.730.035 không chứa giao dịch thông thường hay staking, biên lai đến hoặc mức sử dụng gas nào, trong khi trạng thái của nó không thay đổi so với khối 92.730.034.
Harmony cho biết họ đã chọn khối 92.730.034 để cung cấp một vùng đệm an toàn một khối. Cơ sở dữ liệu, các tập lệnh khôi phục và quy trình của người xác thực cũng đã được chuẩn bị và xem xét xung quanh khối đó, trong khi việc thay đổi điểm kiểm soát ở giai đoạn cuối có thể khiến các người xác thực làm việc với các mục tiêu khôi phục khác nhau.
Shard 1 không phải là nơi xảy ra sự kiện đúc giả mạo. Harmony cho biết điểm kiểm soát tương ứng của nó được đưa vào như một biện pháp phòng ngừa bằng cách sử dụng cùng một dấu thời gian.
Kế hoạch khôi phục sẽ thay thế các cơ sở dữ liệu shard bị ảnh hưởng thay vì sử dụng chức năng tua lại tại chỗ hiện có của Harmony.
Theo nhóm, chức năng –revert của mạng lưới chủ yếu di chuyển các đầu chuỗi và không xóa hoàn toàn các biên lai, chỉ mục, ảnh chụp nhanh và thông tin liên shard sau này. Việc để lại một số dữ liệu đó có thể bảo toàn một lộ trình tấn công hoặc khiến các người xác thực đạt được các trạng thái khác nhau.
Harmony cho biết một cơ sở dữ liệu thay thế cung cấp cho các người xác thực một trạng thái đã được xem xét duy nhất để tiếp tục đồng thuận.
Nhóm cũng đã xem xét việc đốt hoặc sửa chữa trực tiếp số token ONE giả mạo, nhưng cho biết các token này đã được chuyển qua các sàn giao dịch, các pool sàn giao dịch phi tập trung, các hợp đồng và nhiều ví khác nhau. Do đó, việc loại bỏ tài sản tại các điểm đến riêng lẻ có thể ảnh hưởng đến tiền của những người dùng không liên quan.
Một danh sách đen đã bị từ chối vì nó sẽ để lại nguồn cung giả mạo tồn tại trong khi có khả năng hạn chế các ví nắm giữ tài sản hợp pháp. Việc phát lại các giao dịch một cách chọn lọc cũng bị loại trừ vì trạng thái của chuỗi thay thế sẽ khác với chuỗi bị loại bỏ, nghĩa là các giao dịch giống hệt nhau có thể tạo ra các kết quả khác nhau.
Di chuyển token là một lựa chọn khác được Harmony xem xét, nhưng nhóm cho biết nó sẽ gây ra nhiều gián đoạn hơn đáng kể.
Quyết định này được đưa ra sau khi một blockchain khác đối mặt với lựa chọn tương tự sau một cuộc khai thác lỗ hổng. Vào tháng 12 năm 2025, Flow đã sửa đổi kế hoạch khôi phục sau một cuộc khai thác lớp thực thi trị giá 3,9 triệu đô la, từ bỏ đề xuất khôi phục hoàn toàn ban đầu để ủng hộ việc đốt token có mục tiêu sau khi các nhà điều hành cầu nối và các bên tham gia khác nêu lên lo ngại về tác động đến hoạt động hợp pháp. crypto.news đã báo cáo vào thời điểm đó rằng Flow cũng đã lên kế hoạch khởi động lại mạng theo từng giai đoạn và hạn chế các tài khoản bị gắn cờ.
Việc khôi phục của Harmony sẽ loại bỏ tất cả các khối được tạo sau các điểm kiểm soát đã chọn, bao gồm các giao dịch thông thường được người dùng thực hiện trong khoảng thời gian bị ảnh hưởng.
Để đo lường tác động, nhóm đã xây dựng một kho lưu trữ shard 0 bao gồm các khối từ 92.730.035 đến 92.871.662. Tập dữ liệu chứa 141.628 khối liên tiếp, 109.126 giao dịch thông thường và 315 giao dịch staking, với 109.441 khớp giao dịch với biên lai chính xác.
Harmony cho biết họ đã kiểm tra tính liên tục của mã băm cha và tính đầy đủ của biên lai trong toàn bộ phạm vi lưu trữ.
Hoạt động tự động chiếm phần lớn số lượng giao dịch. Trong số 109.126 giao dịch thông thường, 104.545, hay 95,80%, được phân loại là tự động. Tự động hóa DEX chiếm 99.863 giao dịch, bao gồm 75.430 giao dịch hoán đổi thành công và 11.804 nỗ lực của bot không thành công.
Kết quả là, Harmony cảnh báo rằng số lượng giao dịch bị loại bỏ không nên được coi là số lượng người dùng bị ảnh hưởng.
Nhóm cũng đã xem xét liệu một số giao dịch thông thường có thể được khôi phục an toàn sau khi khôi phục hay không. Chỉ có 22 giao dịch là chuyển khoản gốc đơn giản mà không có sự phụ thuộc rõ ràng trong dữ liệu có sẵn, nhưng Harmony cho biết ngay cả những giao dịch đó cũng không thể tự động được coi là an toàn để phát lại.
Thêm 860 giao dịch chuyển khoản gốc đã đặt ra câu hỏi liên quan đến số dư, nguồn tài trợ, nonces hoặc chi tiêu sau đó. Thêm 80.630 giao dịch phụ thuộc vào trạng thái hợp đồng hoặc blockchain, trong khi 27.614 giao dịch là giao dịch thất bại, hoạt động liên quan đến sự cố hoặc các chuyển động liên quan đến sàn giao dịch, cầu nối và các lộ trình hợp nhất.
Tất cả 315 giao dịch staking cũng phụ thuộc vào trạng thái chuỗi và epoch, theo bản cập nhật.
Harmony cho biết số dư, nonces, phê duyệt token, thời hạn hoán đổi, dự trữ pool thanh khoản và điều kiện staking sẽ thay đổi khi chuỗi thay thế bắt đầu. Trong trạng thái bị thay đổi đó, một giao dịch trước đây thất bại có thể thành công, trong khi một giao dịch hoán đổi, phê duyệt hoặc staking có thể tạo ra một kết quả khác.
Các dấu vết EVM đầy đủ cũng không có sẵn thông qua dữ liệu RPC được sử dụng trong quá trình xem xét, khiến các chuyển khoản hợp đồng nội bộ và thay đổi lưu trữ phải được phân tích cụ thể theo ứng dụng.
Cuộc điều tra đã lập bản đồ riêng về sự di chuyển của số token ONE mới được tạo ra trên mạng lưới.
Theo Harmony, một ví liên quan đến việc đúc giả mạo đã cố gắng thực hiện 534 lần chuyển mỗi lần 5 tỷ ONE trong vòng 106 giây. Tổng cộng có 477 lần chuyển thành công, di chuyển 2.385 nghìn tỷ ONE.
Các nhà điều tra đã tạo một biểu đồ theo thứ tự thời gian bắt đầu với tất cả các ví liên quan đến các hoạt động đúc giả mạo, tách các giao dịch được ký bởi các ví đó khỏi các lần chuyển thành công, các nỗ lực thất bại và các chuyển động sau đó thông qua các địa chỉ khác.
Hoạt động được theo dõi đã được kiểm tra so với các khối, biên lai giao dịch và số dư thông qua khối 92.805.850 của shard 0. Harmony cho biết số tiền này đã đến các ví độc lập, tài khoản sàn giao dịch, bộ định tuyến DEX và pool, vị thế nhà cung cấp thanh khoản, hợp đồng cầu nối, wrapped ONE, ví staking và ví dịch vụ có khối lượng lớn.
Khi token ONE giả mạo bị lẫn với các tài sản khác, mô hình theo dõi đã theo dõi các lần chuyển theo thứ tự thời gian và giới hạn số tiền được quy cho các token giả mạo ở số dư khả dụng của mỗi ví. Theo nhóm, phương pháp này nhằm ngăn chặn cùng một token bị tính nhiều lần khi chúng di chuyển giữa các địa chỉ.
Một mô hình trước đó đã theo dõi hơn 99,9% số token ONE giả mạo đến một ví hoặc ranh giới dịch vụ, trong khi một phiên bản sau đó đã đối chiếu gần như toàn bộ số tiền đó trên các ranh giới và phí giao dịch tại mức cắt đã chọn.
Harmony nhấn mạnh rằng phạm vi tuyến đường không có nghĩa là các nhà điều tra có thể xác định các cá nhân kiểm soát mọi điểm đến. Tài khoản sàn giao dịch, pool, hợp đồng và các cụm dịch vụ khác có thể chứa tiền thuộc về nhiều người dùng.
Số lượng có thể bị phá hủy một cách an toàn thậm chí còn nhỏ hơn, theo nhóm. Các token giả mạo không bị đụng đến trong một ví độc lập có thể được cô lập, trong khi token ONE đã vào ví sàn giao dịch, pool thanh khoản, cầu nối, vị thế staking hoặc số dư chung khác thì không thể loại bỏ hoàn toàn mà không gây rủi ro cho các tài sản không liên quan.
Một vấn đề tương tự đã xuất hiện trong các cuộc tấn công đúc token khác. Vào tháng 6, Humanity Protocol đã tiết lộ rằng các khóa quản trị bị xâm nhập đã cho phép kẻ tấn công giành quyền kiểm soát cơ sở hạ tầng cầu nối và đúc thêm token H trên BNB Smart Chain. Giao thức đã đình chỉ các hoạt động cầu nối bị ảnh hưởng và phối hợp với các sàn giao dịch và cơ quan thực thi pháp luật trong khi các nhà điều tra theo dõi các tài sản bị đánh cắp.
Harmony cho biết họ đã đạt được những tiến bộ ban đầu trong việc theo dõi tin tặc và đang làm việc với các sàn giao dịch, cầu nối và cơ quan thực thi pháp luật để lưu giữ hồ sơ và tiếp tục điều tra.
Một công ty bảo mật bên thứ ba độc lập cũng đã xem xét riêng sự cố và xác thực việc đúc giả mạo cùng với các phát hiện chính từ phân tích dòng tiền, theo mạng lưới.
Harmony đã từng đối phó với một sự cố bảo mật liên chuỗi lớn trước đây. Cầu Horizon của họ đã mất khoảng 100 triệu đô la vào tháng 6 năm 2022 sau khi các khóa riêng kiểm soát cầu nối bị xâm phạm. Dự án sau đó đã làm việc với các sàn giao dịch, cơ quan thực thi pháp luật và các công ty phân tích blockchain để xác định kẻ tấn công, đồng thời tăng tiền thưởng tin tặc lên 10 triệu đô la.
Tiền từ cuộc tấn công đó vẫn tiếp tục di chuyển nhiều tháng sau đó. Vào tháng 1 năm 2023, các nhà điều tra on-chain đã theo dõi ETH bị đánh cắp qua hàng trăm địa chỉ, trong khi Binance và Huobi đã đóng băng các tài khoản liên quan đến chuyển động và khôi phục 124 BTC.
Đối với sự cố hiện tại, Harmony cho biết họ đang làm việc với các sàn giao dịch và cầu nối để đánh giá tác động của việc loại bỏ hoạt động sau điểm kiểm soát và xác định cách xử lý các bên bị ảnh hưởng. Nhóm cho biết tất cả các khối sau các điểm kiểm soát sẽ bị loại bỏ theo kế hoạch khôi phục được đề xuất, bao gồm cả các giao dịch thông thường không liên quan đến việc đúc giả mạo.
BTC
