Harmony Protocol ยืนยันเหตุโจมตีมิชอบทำให้มีการสร้าง ONE เพิ่ม 4 พันล้าน เตรียมย้อนสถานะเครือข่าย
สรุปภาพรวมตลาดด้วย AI
Harmony ยืนยันการโจมตีช่องโหว่การสร้างเหรียญ ONE โดยไม่ได้รับอนุญาตที่เชื่อมโยงกับการ replay ใบเสร็จรับเงินข้ามชาร์ด โดยมีการยืนยันการออกเหรียญแล้วในระยะแรกจำนวน 4B ONE และกำลังดำเนินการกระทบยอดเมื่อเทียบกับประมาณการบนเชนที่สูงกว่า ทีมได้อุดช่องโหว่ในการตรวจสอบความถูกต้อง/การตรวจสอบองค์ประชุม (quorum), เผยแพร่อัปเดตเมนเน็ต, ระงับบริการบริดจ์, หยุด Shard 0 และกำลังประสานงานการอายัดกับเว็บเทรดและ LayerZero ขณะเตรียมการย้อนกลับเชนไปยังบล็อกก่อนการโจมตี เหตุการณ์นี้ยกระดับความเสี่ยงของคู่สัญญาและความเสี่ยงในการชำระธุรกรรม
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
ONE/USDT-13.61%
ข้อมูลเชิงลึกจาก AI · ONE/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า Harmony Protocol ออกอัปเดตเหตุการณ์กรณีมีการสร้างโทเคน ONE โดยไม่ได้รับอนุญาตเมื่อวันที่ 12 สิงหาคม โดยผลสอบสวนพบว่าผู้โจมตีอาศัยช่องโหว่ของการ "replay" ใบรับรองข้ามชาร์ด (cross-shard receipt) ทำให้ใบรับรองที่เคยประมวลผลแล้วถูกนำมารันซ้ำ ส่งผลให้มีการ mint ONE ในบล็อกว่าง
ทีมระบุว่ากำลังตรวจสอบข้อมูลผลกระทบอยู่ 2 ชุด โดยการวิเคราะห์เบื้องต้นชี้ว่ามีการ mint ONE จำนวน 4 พันล้านเหรียญ ขณะที่การจำลองข้อมูลบนเชนล่าสุดพบว่าอาจมีการออก ONE ราว 3.01 ล้านล้านเหรียญ ผ่านธุรกรรม cross-shard ปลอม 6 รายการ ไปยังกระเป๋าของผู้โจมตี 4 ใบ
Harmony Protocol ยืนยันตัวเลขการ mint ขั้นต้นที่ 4 พันล้าน ONE ซึ่งเกิดจากธุรกรรมในบล็อกว่าง 2 รายการ แยกเป็น 1 พันล้านและ 3 พันล้าน ONE และต่อมามีการโอน 2.8 พันล้าน ONE ไปยังที่อยู่อื่นของผู้โจมตี
ทีมได้อุดช่องโหว่ในกระบวนการตรวจสอบ cross-shard receipt และการตรวจสอบ precommittee quorum พร้อมปรับใช้ Mainnet v2026.1.1 เมื่อวันที่ 12 สิงหาคม เวลา 06:30 UTC ขณะนี้บริการบริดจ์ถูกระงับชั่วคราว โดยโครงการกำลังประสานงานกับผู้ตรวจสอบเครือข่าย (validators), กระดานเทรด และ LayerZero เพื่ออายัดเงินที่เกี่ยวข้อง และเตรียมย้อนสถานะเครือข่ายกลับไปที่บล็อก 92,730,034 ก่อนเกิดเหตุ
Shard 0 ถูกหยุดไว้ที่บล็อก 92,753,555 และอาจทำให้ RPC อย่างเป็นทางการบางจุดแสดงข้อผิดพลาด 502
