Harmony dự kiến "quay lùi" blockchain về ngày 11/8 sau khi bị đúc trái phép 3,01 nghìn tỷ ONE

Harmony cho biết đang lên kế hoạch quay lùi (rollback) blockchain về thời điểm ngày 11/8 sau khi một kẻ tấn công tạo ra hơn 3 nghìn tỷ token ONE mà không được phép. Động thái này nhằm xóa bỏ lượng coin bị đúc trái phép, nhưng đánh đổi bằng việc các giao dịch hợp lệ phát sinh sau mốc khôi phục cũng sẽ biến mất. Điều đó buộc sàn giao dịch, cầu nối (bridge) và người dùng phải rà soát, đối soát và thực hiện lại các giao dịch trong giai đoạn bị ảnh hưởng. Harmony lựa chọn rollback dù gây gián đoạn Dự án muốn đưa hai shard bị tác động trở về trạng thái tại 23:25:37 UTC ngày 11/8, tức chỉ vài giây trước khi các giao dịch đúc trái phép đầu tiên được xác nhận. Riêng trên Shard 0, Harmony đã rà soát 141.628 block trong khoảng thời gian liên quan, bao gồm 109.126 giao dịch thông thường và 315 giao dịch staking. Theo phương án rollback, toàn bộ các giao dịch này sẽ bị xóa. Harmony cho biết đã cân nhắc các lựa chọn ít gây xáo trộn hơn như triệt tiêu một số số dư cụ thể hoặc chặn ví, nhưng lượng ONE đúc trái phép đã lan sang sàn giao dịch, bridge, các pool thanh khoản và cả những ví có lẫn tiền của người dùng khác. Nếu chỉ cố gắng gỡ "coin của kẻ tấn công", dự án có thể vô tình ảnh hưởng người dùng vô can hoặc vẫn bỏ lọt một phần token giả. Harmony cũng thừa nhận không thể tự động tái tạo các giao dịch hợp lệ: sau khi mạng trở lại trạng thái cũ, kết quả xử lý có thể không còn giống trước do số dư và các điều kiện liên quan đã thay đổi. Số ONE bị tạo trái phép cao hơn báo cáo ban đầu Kết quả điều tra nội bộ cho thấy kẻ tấn công đã thao túng hồ sơ của các lệnh chuyển giữa các phần trong mạng đã hoàn tất trước đó, khiến các giao dịch cũ trông như chưa được sử dụng và được xử lý lại. Hệ quả là ONE mới được tạo ra mà không có lượng tương ứng bị trừ ở nơi khác. Harmony cho biết khoảng 6 giao dịch giả đã tạo ra khoảng 3,01 nghìn tỷ ONE qua 4 ví, cao hơn đáng kể so với con số 4 tỷ ONE được báo cáo trước đó. Dự án nói mức 4 tỷ chỉ phản ánh "làn sóng" đầu tiên được phát hiện. Một ví sau đó đã thử thực hiện 534 lần chuyển trong 106 giây; 477 giao dịch thành công, di chuyển khoảng 2,385 nghìn tỷ ONE. Harmony chưa thể thu hồi tài sản, nhưng cho biết đã lần theo phần lớn dòng dịch chuyển về các ví hoặc dịch vụ. Giá ONE tiếp tục chịu áp lực Ngày 18/8, ONE giao dịch quanh mức 0,00072 USD, giảm khoảng 42% so với mức trước sự cố gần 0,00125 USD; có thời điểm giá tiến sát 0,00060 USD trong giai đoạn lực bán mạnh nhất. Theo dữ liệu TradingView, ONE vốn đã trong xu hướng giảm trước vụ việc, nhưng đà rơi tăng tốc khi thông tin về hoạt động đúc trái phép được làm rõ và Harmony tiến gần phương án rollback. Khối lượng giao dịch cũng tăng khi giá giảm, cho thấy đợt bán tháo thu hút thêm hoạt động thị trường. Tóm tắt Harmony dự kiến xóa khoảng 3,01 nghìn tỷ ONE bị đúc trái phép bằng cách đưa mạng về trạng thái trước khi xảy ra tấn công. Việc rollback đồng thời sẽ loại bỏ cả các giao dịch hợp lệ sau mốc khôi phục, kéo theo khối lượng công việc đối soát và xử lý lại cho người dùng và các dịch vụ như sàn giao dịch và bridge.