Harmony Horizon Bridged USDC (Harmony)Giá

(1USDC)

Harmony Horizon Bridged USDC (1USDC) là một phiên bản của USDC đã được chuyển từ blockchain Ethereum sang mạng Harmony bằng cách sử dụng Horizon Bridge. Mục đích của nó là cho phép người dùng sử dụng USDC trong hệ sinh thái Harmony, thường duy trì tỷ lệ giá trị 1:1 khi được cầu nối.

Vào ngày 23 tháng 6 năm 2022, Harmony Horizon Bridge đã bị tấn công (exploit), dẫn đến việc đánh cắp nhiều tài sản tiền điện tử khác nhau, bao gồm cả USDC. Vụ hack này xảy ra do sự thỏa hiệp (compromise) của các khóa riêng tư (private keys) bảo mật cầu nối. Vụ tấn công sau đó đã khiến 1USDC mất chốt đáng kể (de-peg) khỏi giá trị ổn định dự kiến của nó, có nghĩa là giá trị của nó trên mạng Harmony đã trở nên thấp hơn đáng kể so với một native USDC.

Mặc dù Horizon Bridge ban đầu được thiết kế cho các giao dịch hai chiều giữa Harmony và Ethereum, cho phép 1USDC trở lại native USDC, vụ hack đã làm phức tạp đáng kể quá trình này. Người dùng đã báo cáo gặp phải độ trượt (slippage) đáng kể khi cố gắng cầu nối 1USDC đã mất chốt (de-pegged) của họ ra khỏi mạng Harmony. Nói chung, các token được cầu nối chỉ được phép gửi trở lại chuỗi nguồn gốc của chúng.

Harmony đã khởi xướng các nỗ lực phục hồi cho các tài sản đã mất chốt. Những nỗ lực này bao gồm việc sử dụng hợp đồng đốt (burn contract) để giảm nguồn cung lưu hành, với mục tiêu có thể cung cấp tỷ lệ đổi lại (redemption rates) tốt hơn theo thời gian. Nhóm cũng đã treo thưởng cho việc trả lại số tiền bị đánh cắp và hợp tác với cơ quan thực thi pháp luật trong các cuộc điều tra. Mặc dù các cuộc thảo luận trong cộng đồng đã đề cập đến một quỹ Harmony Recovery để chuyển đổi 1USDC sang USDS, nhưng hiệu quả và tính khả dụng của các tùy chọn đó vẫn là một mối lo ngại chung.

Rủi ro chính đối với những người nắm giữ 1USDC bắt nguồn từ tình trạng mất chốt (de-pegged) của nó và sự mất giá trị sau vụ tấn công Horizon Bridge. Tình huống này có nghĩa là token không còn duy trì tỷ lệ neo (peg) 1:1 dự kiến của nó với native USDC. Do đó, giá trị thị trường của nó đã thay đổi đáng kể, khiến nó biến động hơn đáng kể và vốn dĩ kém ổn định hơn so với phiên bản gốc của nó.

Vụ hack Horizon Bridge là kết quả trực tiếp của việc các khóa riêng tư (private keys) được sử dụng để ký giao dịch ở phía Ethereum của cầu nối bị thỏa hiệp (compromised). Những kẻ tấn công đã kiểm soát thành công ít nhất hai trong số bốn khóa riêng tư của người xác thực (validator private keys) cầu nối, cho phép chúng đánh cắp một lượng đáng kể các tài sản khác nhau. Phân tích của Harmony cho thấy cuộc tấn công liên quan đến các phương pháp như lừa đảo (phishing), truy cập trái phép vào mã cầu nối không công khai và truy cập cửa hậu (backdoor) vào máy chủ.