Token ONE của Harmony lao dốc 40% sau sự cố khai thác đúc thêm 4 tỷ token

Token ONE của Harmony giảm khoảng 40% trong phiên thứ Tư sau khi xuất hiện thông tin về một vụ tấn công khiến mạng lưới bị đúc thêm khoảng 4 tỷ token mới. Diễn biến này làm thị trường chao đảo, nhà giao dịch bán tháo và đội ngũ dự án phải kích hoạt quy trình ứng phó khẩn cấp. Harmony cho biết đã xác nhận có tấn công mạng và yêu cầu các validator cùng các đơn vị vận hành hạ tầng cài đặt bản cập nhật phần mềm khẩn nhằm ngăn chặn việc đúc ONE trái phép. Theo dự án, bản vá có thể chặn kẻ tấn công tiếp tục tạo thêm token, nhưng không thể tự động hủy số token đã bị đúc ra. Harmony nói vẫn đang đánh giá phương án cô lập hoặc loại bỏ lượng token mới khỏi lưu thông, bao gồm cả kịch bản rollback blockchain về trạng thái trước thời điểm bị khai thác. Trước sự cố, tổng cung lưu hành của ONE vào khoảng 15 tỷ token. Nếu con số đúc thêm ~4 tỷ là chính xác, nguồn cung sẽ tăng ngay lập tức khoảng 26%, mức pha loãng có thể kéo giá xuống mạnh. Làn sóng bán xuất hiện khi cộng đồng cân nhắc rủi ro pha loãng, khả năng token bị đúc được nạp lên sàn giao dịch, và kịch bản đảo ngược giao dịch trên blockchain. Nếu kẻ tấn công đưa được số token này lên các sàn tập trung để bán, áp lực giảm giá lên ONE nhiều khả năng còn kéo dài. Về phía kiểm soát rủi ro, Harmony tạm dừng cầu nối token của mình để hạn chế tài sản có thể đã bị xâm nhập di chuyển giữa các mạng. Nhóm phát triển công bố bốn địa chỉ ví bị nghi liên quan đến vụ việc và đề nghị các sàn giao dịch tập trung chặn, đóng băng các khoản tiền truy vết từ những địa chỉ này. Nếu các sàn phối hợp và tài sản còn nhận diện được, thiệt hại có thể được hạn chế. Ngược lại, việc ngăn chặn sẽ khó hơn nhiều nếu kẻ tấn công chuyển token qua DEX, hoán đổi sang các chain khác hoặc phân tán ra nhiều ví. Hoạt động giám sát on-chain có thể hỗ trợ truy dấu, nhưng không đảm bảo thu hồi. Về minh bạch kỹ thuật, Harmony chưa công bố lỗ hổng cụ thể, cách kẻ tấn công giành được quyền mint, hoặc xác nhận phương pháp tính toán đằng sau con số 4 tỷ token. Bản cập nhật khẩn chỉ phát huy hiệu lực nếu được các validator và nhà cung cấp hạ tầng triển khai đồng loạt; vì vậy, tiến độ nâng cấp phối hợp trên toàn mạng là yếu tố then chốt. Harmony cho biết đang "làm việc về bản vá và các lựa chọn rollback". Rollback có thể xóa phát hành token trái phép bằng cách đưa chuỗi về trước thời điểm bị tấn công, nhưng đồng thời cũng hủy các giao dịch hợp lệ phát sinh sau mốc đó, nên đây là giải pháp gây tranh cãi và dễ tạo xáo trộn. Diễn biến giá cho thấy ONE rơi xuống khoảng 0,000605 USD trước khi bật lại và giao dịch trên 0,00074 USD. Các chỉ báo kỹ thuật nghiêng mạnh về xu hướng giảm: biểu đồ 4 giờ ghi nhận mức giảm 40% trong 24 giờ, RSI quanh 12 (quá bán sâu), MACD tiếp tục ủng hộ đà đi xuống. Rủi ro ngắn hạn bao gồm khả năng kiểm định lại đáy gần 0,000605 USD và kịch bản lùi về mốc tâm lý 0,00050 USD nếu lực bán duy trì. Kịch bản hồi phục đòi hỏi bên mua giành lại thế chủ động, với mục tiêu ngắn hạn quanh 0,00112 USD nếu biểu đồ 4 giờ cân bằng trở lại. Harmony từng là một dự án crypto lớn, đạt vốn hóa khoảng 4 tỷ USD vào tháng 1/2022. Sự cố lần này và những bất định quanh tổng số token cuối cùng cũng như lỗ hổng của giao thức đang làm dấy lên câu hỏi mới về an ninh mạng lưới và cơ chế quản trị. Những điểm cần theo dõi gồm: công bố kỹ thuật chính thức từ Harmony về nguyên nhân và số token được đúc chính xác; tỷ lệ các validator triển khai bản cập nhật khẩn; việc các sàn có đóng băng tài sản từ các địa chỉ bị gắn cờ và dòng dịch chuyển token qua DEX hoặc qua các chain; quyết định có rollback hay không và tranh luận quản trị đi kèm. Harmony cho biết sẽ tiếp tục cập nhật khi quá trình điều tra tiến triển. Với nhà đầu tư nắm giữ và giới giao dịch, vài ngày tới sẽ mang tính quyết định để làm rõ nguồn cung, khả năng thu hồi và hướng xử lý tiếp theo của mạng lưới.