Harmony Protocol ยืนยันมีการ Mint โทเคน ONE โดยไม่ได้รับอนุญาตล็อตแรก 4 พันล้าน ONE

ChainCatcher รายงานว่า Harmony Protocol อัปเดตเหตุการณ์พบการ mint โทเคน ONE โดยไม่ได้รับอนุญาต จากการตรวจสอบเบื้องต้น ผู้โจมตีอาศัยช่องโหว่ในกลไก double validation ของ crossshard receipt ทำให้ crossshard receipt ที่เคยถูกประมวลผลแล้วถูกนำมารันซ้ำ และก่อให้เกิดการ mint ONE ในบล็อกว่าง (empty blocks) ขณะนี้ทีมกำลังตรวจสอบข้อมูลผลกระทบ 2 ชุด โดยการวิเคราะห์ช่วงแรกชี้ว่ามีการ mint เริ่มต้น 4 พันล้าน ONE ขณะที่การสร้างเหตุการณ์บนเชนขึ้นใหม่ล่าสุดระบุว่ามีการออกโทเคนราว 3.01 ล้านล้าน ONE ผ่าน 6 ธุรกรรม crossshard ที่ถูกปลอมแปลง ไปยัง 4 วอลเล็ตของผู้โจมตี Harmony Protocol ยืนยันการ mint ล็อตแรก 4 พันล้าน ONE ซึ่งเกิดจากธุรกรรมในบล็อกว่าง 2 รายการ ได้แก่ 1 พันล้าน และ 3 พันล้าน ONE จากนั้นมีการโอน 2.8 พันล้าน ONE ไปยังแอดเดรสของผู้โจมตีรายอื่น ทีมระบุว่าได้อุดช่องโหว่ในขั้นตอนตรวจสอบ crossshard receipt และการตรวจสอบ quorum ของ precommittee พร้อมติดตั้ง Mainnet v2026.1.1 แล้ว ขณะเดียวกันได้ระงับบริการ Bridge และประสานงานกับ validator, กระดานเทรด และ LayerZero เพื่ออายัดเงินที่เกี่ยวข้อง รวมถึงเตรียมย้อนเครือข่ายกลับไปที่บล็อก 92,730,034 ก่อนเกิดการโจมตี โดย Shard 0 ถูกหยุดไว้ที่บล็อก 92,753,555 และ RPC อย่างเป็นทางการอาจตอบกลับด้วยข้อผิดพลาด 502 ตามผลกระทบที่เกิดขึ้น