Harmony Protocol ยืนยันเหตุสร้างเหรียญ ONE โดยไม่ได้รับอนุญาต 400 ล้าน เตรียมโรลแบ็กเครือข่าย

ตามรายงานของ ME News เมื่อวันที่ 14 สิงหาคม (UTC+8) Harmony Protocol ออกอัปเดตเหตุการณ์ ระบุว่าเมื่อวันที่ 12 สิงหาคมเกิดการสร้างโทเคน ONE โดยไม่ได้รับอนุญาต จากการสืบสวนพบว่าผู้โจมตีอาศัยช่องโหว่แบบ crossshard receipt replay ทำให้ crossshard receipts ที่เคยผ่านการประมวลผลแล้วถูกนำมารันซ้ำ ส่งผลให้มีการมิ้นต์ ONE ในบล็อกว่าง ทีมงานอยู่ระหว่างตรวจสอบข้อมูลผลกระทบ 2 ชุด โดยการวิเคราะห์เบื้องต้นชี้ว่ามีการมิ้นต์เริ่มต้น 4 พันล้าน ONE ขณะที่การสร้างภาพเหตุการณ์จากข้อมูลบนเชนล่าสุดระบุว่ามีการออกเหรียญราว 3.01 ล้านล้าน ONE ผ่านธุรกรรม crossshard ปลอม 6 รายการ ไปยังกระเป๋าผู้โจมตี 4 ใบ Harmony Protocol ยืนยันยอดมิ้นต์เริ่มต้นที่ 4 พันล้าน ONE ซึ่งเกิดจากธุรกรรมในบล็อกว่าง 2 รายการ จำนวน 1 พันล้านและ 3 พันล้าน ONE ตามลำดับ ก่อนจะมีการโอน 2.8 พันล้าน ONE ไปยังที่อยู่อื่นของผู้โจมตี ทีมงานระบุว่าได้อุดช่องโหว่ในขั้นตอนตรวจสอบความถูกต้องของ crossshard receipt และการตรวจสอบ quorum ก่อนการ staking แล้ว โดยได้ดีพลอย Mainnet v2026.1.1 เมื่อวันที่ 12 สิงหาคม เวลา 06:30 UTC ขณะนี้ได้ระงับบริการบริดจ์ และกำลังประสานงานกับผู้ตรวจสอบเครือข่าย (validators) แพลตฟอร์มซื้อขาย และ LayerZero เพื่ออายัดเงินที่เกี่ยวข้อง พร้อมเตรียมโรลแบ็กเครือข่ายกลับไปที่บล็อก 92,730,034 ซึ่งเป็นจุดก่อนเกิดการโจมตี Shard 0 ถูกหยุดไว้ที่บล็อก 92,753,555 และ RPC อย่างเป็นทางการอาจพบข้อผิดพลาด 502 จากผลกระทบดังกล่าว (ที่มา: ODAILY)