Blockchain Layer-1 Harmony đã xác nhận bị khai thác sau khi một kẻ tấn công đúc khoảng 4 tỷ token ONE trái phép, khiến giá token giảm 37% xuống còn khoảng 0,00077 đô la, theo dữ liệu từ CoinGecko.

Nhà phân tích on-chain Juiceberg đã cảnh báo về việc đúc token vào đầu thứ Tư, ước tính gần 4 tỷ token, tương đương khoảng 26% tổng cung, và cho biết các token này được tạo ra thông qua các khối rỗng (empty blocks). Khoảng 2,8 tỷ token đã được chuyển lên các sàn giao dịch khi giá giảm.

Trong một tweet tiếp theo, nhà phân tích cho biết kẻ tấn công còn khoảng 115 triệu token ONE để bán trên chuỗi, khoảng 2,9% tổng số token đã đúc. "Phần lớn (~97%) đã nằm trên các sàn giao dịch," Juiceberg viết, "và đã được bán hoặc đang nằm trong các ví gửi tiền."

Harmony đã phản hồi trong một tweet rằng họ đang "làm việc với đội ngũ của mình và các sàn giao dịch phù hợp để ngăn chặn và đóng băng số tiền", đồng thời cho biết họ đang chuẩn bị một bản vá và cân nhắc các lựa chọn khôi phục (rollback). Trong một bài đăng thứ hai, họ đã nêu tên bốn ví, mỗi ví được liệt kê ở cả định dạng Harmony và hex, và yêu cầu các sàn giao dịch chặn bất kỳ giao dịch nào có liên quan đến các ví này.

Chỉ hơn hai giờ sau tuyên bố đầu tiên, Harmony đã tạm dừng cầu nối của mình, sau đó một phút phát hành bản vá, yêu cầu các validator nâng cấp lên một bản dựng mà họ cho biết sẽ ngăn chặn việc đúc thêm. Việc xử lý các token đã được tạo sẽ cần một bản cập nhật khác, họ nói. Năm giờ đã trôi qua kể từ bài đăng đầu tiên của Juiceberg.

Dự án vẫn chưa tiết lộ lỗ hổng, xác nhận số lượng token đã được tạo ra, hay cho biết bao nhiêu đã đến các sàn giao dịch. Một điểm kỳ lạ mà Juiceberg lưu ý là điểm cuối (endpoint) totalSupply của Harmony không phản ánh số token mới, và các công cụ theo dõi giá vẫn liệt kê tổng cung lưu hành ở mức khoảng 14,87 tỷ.

Khôi phục chuỗi

Việc khôi phục sẽ đưa mạng lưới trở lại trạng thái trước khi bị khai thác và tiếp tục từ đó, xóa bỏ những gì đã diễn ra sau đó khỏi lịch sử được chấp nhận. Điều này có hai mặt, vì các giao dịch được thực hiện bởi người dùng thông thường sau cuộc tấn công cũng sẽ bị xóa bỏ.

Harmony đã từng gặp phải tình huống tương tự, khi tin tặc đã rút khoảng 100 triệu đô la từ cầu nối cross-chain Horizon của họ vào tháng 6 năm 2022, trong một cuộc tấn công mà FBI sau đó đã quy cho nhóm Lazarus của Triều Tiên.

Đề xuất đầu tiên của dự án cho vụ hack năm 2022 là bồi thường cho các nạn nhân bằng token ONE, điều này có nghĩa là đúc thêm hàng tỷ token mới vào tổng cung lưu hành và thực hiện hard fork chuỗi để cho phép điều đó. Kế hoạch này đã nhận đủ chỉ trích đến mức nhóm đã thay thế nó bằng một kế hoạch được tài trợ từ kho bạc của họ. Bốn năm sau, một kẻ tấn công đã đúc một lượng tương đương mà không cần hỏi ý kiến.

ONE hiện có vốn hóa thị trường khoảng 11,5 triệu đô la, xếp hạng ngoài 1.000 token hàng đầu. Nó giao dịch lần cuối gần mức kỷ lục 0,38 đô la vào tháng 10 năm 2021 cách đây hơn bốn năm, và đã giảm hơn 99% so với mức đó.