Harmony Protocol เตรียมย้อนสถานะเครือข่าย หลังถูกโจมตีสร้างโทเคน ONE เถื่อน 2.385 ล้านล้านเหรียญ

Harmony Protocol เตรียมดำเนินการย้อนสถานะ (rollback) เครือข่ายทั้งระบบกลับไปยังวันที่ 11 ส.ค. หลังเกิดเหตุเจาะระบบเมื่อวันที่ 12 ส.ค. ซึ่งผู้โจมตีอาศัยช่องโหว่ด้านการตรวจสอบเพื่อสร้างโทเคน ONE โดยไม่ได้รับอนุญาตรวม 2.385 ล้านล้านเหรียญ ประเด็นสำคัญ - เหตุโจมตีวันที่ 12 ส.ค. ทำให้มีการมิ้นต์โทเคน ONE เถื่อน 2.385 ล้านล้านเหรียญ - ราคาโทเคน ONE ร่วงมากกว่า 30% จากอุปทานที่พุ่งขึ้นอย่างผิดปกติ - ทีมพัฒนา ผู้เชี่ยวชาญความปลอดภัย และหน่วยงานบังคับใช้กฎหมายประสานงานเพื่อย้อนเชนกลับไปยังวันที่ 11 ส.ค. แผนแก้ปัญหาเงินเฟ้อของโทเคน ทีมพัฒนา Harmony เปิดเผยเมื่อวันที่ 17 ส.ค. ว่าจะย้อนสถานะเครือข่ายกลับไปยังวันที่ 11 ส.ค. เพื่อแก้ผลกระทบจากเหตุช่องโหว่ที่เปิดทางให้ผู้ไม่หวังดีสร้างโทเคน ONE ได้เป็นจำนวนมหาศาล ตามอัปเดตทางเทคนิคของโครงการ Harmony จะย้อน Shard 0 กลับไปที่ความสูงบล็อก 92,730,034 และ Shard 1 กลับไปที่ความสูงบล็อก 94,978,278 ส่งผลให้สถานะบล็อกเชนถูกย้อนไปที่เวลา 23:25:37 UTC ของวันที่ 11 ส.ค. ก่อนเริ่มเกิดการโจมตี เหตุการณ์เริ่มขึ้นวันที่ 12 ส.ค. เมื่อผู้โจมตีใช้ช่องโหว่ในกระบวนการตรวจสอบ crossshard receipt validation และโค้ด quorum verification เพื่อปลอมแปลงโทเคน ช่วงแรกมีการประเมินว่ามีการมิ้นต์ผิดกฎหมาย 4 พันล้าน ONE แต่การวิเคราะห์บนเชนภายหลังพบว่า กระเป๋าเงินหนึ่งใบพยายามทำธุรกรรมโอนปลอม 534 ครั้ง ครั้งละ 5 พันล้าน ONE ภายในช่วงเวลา 106 วินาที โดยมี 477 รายการที่สำเร็จ ส่งผลให้เกิดการสร้างและโอนโทเคน ONE โดยไม่ได้รับอนุญาตรวม 2.385 ล้านล้านเหรียญ อุปทานโทเคนที่พุ่งขึ้นอย่างฉับพลันทำให้ราคา ONE ดิ่งลงทันทีมากกว่า 30% หลังโทเคนปลอมจำนวนมากถูกส่งต่อไปยังตลาดแลกเปลี่ยนคริปโตอย่างรวดเร็ว หลังเกิดเหตุ ทีมพัฒนาได้ปล่อยแพตช์ฉุกเฉิน Mainnet v2026.1.1 เพื่อป้องกันการสร้างโทเคนเพิ่มเติม ระงับบริการ crosschain bridge และขอให้ตลาดแลกเปลี่ยนคริปโตอายัดที่อยู่กระเป๋าเงินที่เกี่ยวข้องกับการโจมตี ในประกาศวันจันทร์ ทีมงานระบุว่าได้พิจารณาทางเลือกอื่นแล้ว รวมถึงการเผาโทเคนแบบเจาะจง การขึ้นบัญชีดำกลุ่มแอดเดรส การ replay ธุรกรรมแบบคัดเลือก และการย้ายโทเคน ก่อนสรุปว่า rollback แบบกำหนดช่วง (fixed-window) เป็นทางออกเดียวที่ไม่เพิ่มความเสี่ยงกระทบเงินทุนที่ไม่เกี่ยวข้อง หรือทำให้สถานะของเชนเกิดความไม่สอดคล้องถาวร ทีมงานยืนยันว่า ด้วยความช่วยเหลือจากบริษัทรักษาความปลอดภัยอิสระ สามารถติดตามเส้นทางการไหลของโทเคนปลอมได้มากกว่า 99.9% และกำลังประสานงานร่วมกับหน่วยงานบังคับใช้กฎหมาย ผู้ให้บริการบริดจ์ และตลาดแลกเปลี่ยนพันธมิตรเพื่อกู้คืนความเสียหาย ตามแผน rollback ผู้ตรวจสอบความถูกต้องของเครือข่าย (validators) จะนำฐานข้อมูลทดแทนมาใช้ตั้งแต่บล็อกเช็กพอยต์เป้าหมาย และเริ่มสร้างบล็อกใหม่ต่อจากจุดดังกล่าว Harmony ซึ่งเคยถูกแฮ็กมาแล้วในปี 2022 ระบุว่า บน Shard 0 จะมีบล็อกต่อเนื่อง 141,628 บล็อกที่ถูกสร้างขึ้นระหว่างจุด rollback กับช่วงหยุดเครือข่าย ซึ่งประกอบด้วยธุรกรรมผู้ใช้ปกติ 109,126 รายการ และธุรกรรมสเตกกิง 315 รายการ ถูกตัดทิ้งอย่างถาวร