Harmony Protocol bị khai thác, phát hành trái phép 4 tỷ ONE; ZachXBT từ chối hỗ trợ miễn phí

Harmony Protocol (ONE) vừa ghi nhận một vụ tấn công nghiêm trọng trong bối cảnh các sự cố an ninh crypto gia tăng. Blockchain Layer 1 này xác nhận đã xảy ra hoạt động phát hành trái phép khoảng 4 tỷ ONE, tương đương gần 26% tổng nguồn cung. Dưới đây là diễn biến chính của vụ việc và lý do điều tra viên ZachXBT tuyên bố không truy vết kẻ tấn công nếu không có thù lao. Diễn biến khai thác và tác động giá Theo Juiceberg, kẻ tấn công đã "mint" ONE thông qua các khối rỗng (empty blocks). Khoảng 2,8 tỷ ONE sau đó được chuyển lên các sàn giao dịch. Ngoài ra còn khoảng 115 triệu ONE vẫn sẵn sàng để bán trực tiếp trên chuỗi; phần này chiếm gần 3% lượng token bị phát hành gian lận. Dữ liệu on-chain cho thấy phần lớn token được mint đã vào sàn, đã bị bán ra hoặc đang nằm tại các địa chỉ ký gửi. Trong khi đó, các vụ exploit crypto gây thiệt hại 12,37 triệu USD trong 12 ngày đầu của tháng 8, theo thống kê được nhắc đến; DefiLlama chưa tính thiệt hại của Harmony. Giá ONE có thời điểm giảm hơn 54%, sau đó mức giảm thu hẹp còn khoảng 38% tại thời điểm đưa tin. Open Interest tăng mạnh trong nhịp lao dốc, phản ánh xu hướng sử dụng đòn bẩy bán khống (short) ngày càng nhiều. Phản ứng của Harmony Harmony thừa nhận sự cố và cho biết đang phối hợp với các sàn để phong tỏa dòng tiền. Sau khi xem xét các phương án vá lỗi và rollback, dự án đề nghị các sàn chặn và đóng băng tài sản liên quan đến 4 địa chỉ ví. Tính đến thời điểm đưa tin, 53% validator đã thực hiện lời kêu gọi nâng cấp theo thông báo: "Tất cả validator, vui lòng nâng cấp. Bản vá này ngăn chặn mọi hoạt động mint tiếp theo." Đội ngũ cũng cảnh báo các sàn về 10.288 giao dịch nạp đáng ngờ trải rộng trên 409 ví, là nơi các token gian lận đổ về. Harmony đánh giá rollback là giải pháp thực tế được ưu tiên nhất để xử lý sự cố an ninh. Vì sao ZachXBT từ chối truy vết miễn phí Trong lúc Harmony kêu gọi hợp tác từ sàn và đối tác, ZachXBT công khai chỉ trích và kêu gọi cộng đồng on-chain không hỗ trợ miễn phí. Ông cho rằng Harmony từng "lợi dụng" những người hỗ trợ trong vụ Harmony Bridge bị DPRK khai thác năm 2022 với thiệt hại 100 triệu USD, "trả 0" cho các nỗ lực phong tỏa lớn dẫn tới việc cơ quan thực thi pháp luật thu giữ tài sản, và chỉ nói "good job". Quan điểm này tạo phản ứng trái chiều: một bộ phận ủng hộ, số khác phản đối. Một người dùng không đồng tình cho biết họ đã hỗ trợ hàng chục vụ việc và không nhớ từng nhận được gì ngoài sự ghi nhận. Tóm tắt Harmony Protocol ghi nhận sự cố phát hành trái phép 4 tỷ ONE thông qua các khối rỗng, kéo giá ONE có lúc giảm trên 54% và còn giảm khoảng 38% tại thời điểm đưa tin. ZachXBT kêu gọi cộng đồng không hỗ trợ truy vết miễn phí, viện dẫn tiền lệ liên quan vụ khai thác 100 triệu USD năm 2022.