Harmony đảo ngược blockchain để xóa 3,01 nghìn tỷ token ONE giả mạo

Tóm tắt: Harmony sẽ thực hiện rollback blockchain trên cả hai shard nhằm loại bỏ hơn 3 nghìn tỷ token ONE được tạo ra từ vụ khai thác lỗ hổng. Nhóm điều tra xác định 3,01 nghìn tỷ ONE giả mạo xuất hiện qua 6 giao dịch; một ví của kẻ tấn công đã chuyển gần 2,4 nghìn tỷ token chỉ trong vài phút. Đợt rollback sẽ xóa cả các giao dịch hợp lệ trong khoảng thời gian bị ảnh hưởng. Harmony cho biết lỗ hổng xác minh crossshard đã được vá hoàn toàn. Harmony quyết định đảo ngược trạng thái blockchain, với các validator chuẩn bị xóa hơn 3 nghìn tỷ ONE giả và khôi phục mạng về thời điểm trước khi bị tấn công. Theo cập nhật sự cố của Harmony trên X, các validator sẽ rollback Shard 0 và Shard 1 trong kiến trúc blockchain phân mảnh của dự án. Cả hai shard sẽ được đưa về block cuối cùng đã được xác nhận trước khi xảy ra hành vi mint gian lận, đồng nghĩa toàn bộ block và giao dịch phát sinh sau mốc đó sẽ bị loại bỏ. Trước khi chốt phương án, Harmony cân nhắc nhiều lựa chọn như đốt token, đưa ví kẻ tấn công vào danh sách đen và di chuyển người nắm giữ ONE, đồng thời đánh giá rủi ro vận hành của mạng. Harmony cho rằng các biện pháp này có thể tạo thêm phức tạp kỹ thuật hoặc tác động tới người dùng không liên quan, nên dự án chọn một “cửa sổ rollback” cố định. Cách làm này áp dụng một quy tắc chung cho toàn mạng thay vì nhắm vào từng ví, qua đó giảm rủi ro phát sinh tấn công và nguy cơ lỗi đồng thuận. Harmony lần theo 3,01 nghìn tỷ ONE giả qua 6 giao dịch Harmony xác nhận vụ khai thác vào ngày 12/8 sau khi điều tra phát hiện token ONE không được phép đi vào mạng. Kết quả ban đầu cho rằng kẻ tấn công tạo khoảng 4 tỷ token thông qua các block rỗng. Điều tra sâu hơn cho thấy con số này chỉ là một phần nhỏ, khi Harmony báo cáo tổng cộng 3,01 nghìn tỷ ONE giả được ghi nhận trong 6 giao dịch. Nhóm điều tra truy vết các giao dịch này về 4 ví của kẻ khai thác, trong đó một ví chuyển gần 2,4 nghìn tỷ ONE chỉ trong vòng hai phút. Nếu tính theo mức giá trước khi xảy ra sự cố, số token này trị giá gần 3 tỷ USD, dù thanh khoản thực tế có thể giới hạn số tiền có thể hiện thực hóa. Harmony cho biết đã truy ra gần như toàn bộ lượng token giả tới các ví hoặc dịch vụ có thể nhận diện, nhưng dòng tiền đi qua DEX và cầu nối khiến quá trình thu hồi trở nên khó khăn. Ngoài ra, ONE giả đã đi vào các pool thanh khoản và trộn lẫn với tài sản của người dùng khác, khiến các phương án như đốt hoặc đóng băng có thể ảnh hưởng tới những người tham gia thị trường không liên quan. Harmony cho biết vụ việc bắt nguồn từ điểm yếu trong cơ chế xác minh biên nhận crossshard, được cho là cho phép kẻ tấn công xử lý lại các biên nhận hợp lệ nhiều lần. Hệ quả là kẻ khai thác có thể tạo thêm ONE mới mà không ghi nhận khoản ghi giảm tương ứng ở nơi khác trên mạng. Harmony đã vá lỗ hổng vào ngày 12/8 sau khi các nhà phát triển xác định nguyên nhân. Rollback cũng sẽ xóa giao dịch hợp lệ Đợt rollback sẽ loại bỏ toàn bộ hoạt động blockchain được ghi nhận giữa mốc khôi phục đã chọn và trạng thái hiện tại của mạng. Điều này đồng nghĩa các giao dịch hợp lệ diễn ra trong khoảng thời gian bị ảnh hưởng cũng sẽ biến mất. Người dùng có thể cần rà soát lại các chuyển khoản sẽ không còn tồn tại sau khi khôi phục. Dù chấp nhận tác động này, Harmony đánh giá phương án thu hồi chọn lọc rủi ro cao hơn do tài sản giả đã lan qua nhiều dịch vụ. Rollback theo một mốc cố định cũng giúp tránh việc phải xác định ví nào cần bị hạn chế. Hiện đây là chiến lược khôi phục chủ đạo của Harmony để loại bỏ nguồn cung trái phép, với các validator triển khai rollback đồng thời trên cả hai shard để xác định trạng thái mạng sau khi khôi phục.