Token ONE của Harmony đã giảm khoảng 26% trong phiên sáng thứ Tư (giờ châu Á) sau khi một vụ tấn công dường như tạo ra khoảng 4 tỷ token mới, tương đương hơn 1/4 tổng nguồn cung hiện hữu. Đội ngũ Harmony xác nhận vụ việc, cho biết đang phối hợp với các sàn giao dịch để đóng băng tiền và chuẩn bị bản vá lỗi cùng các phương án rollback. Trước đó, Harmony từng gặp lỗi staking tạo ra 146,3 triệu ONE và vụ hack cầu Horizon 100 triệu USD.
Diễn biến vụ tấn công
Harmony là blockchain lớp 1 dành cho các giao thức DeFi và thị trường phi tập trung. DeFi (tài chính phi tập trung) là hệ sinh thái các ứng dụng tài chính xây dựng trên blockchain, hoạt động không qua trung gian truyền thống. Token gốc của mạng là ONE, dùng để trả phí giao dịch và hỗ trợ bảo mật chuỗi. Trước sự cố, tổng cung ONE khoảng 15 tỷ; việc 4 tỷ token mới xuất hiện đồng nghĩa nguồn cung tăng thêm khoảng 26%.
Theo xác nhận của Harmony trên X, nhóm đang làm việc với các sàn giao dịch để đóng băng số tiền liên quan và chuẩn bị bản vá lỗi. Thông báo cũng nêu rõ họ đang xem xét các phương án patch và rollback, đồng thời sẽ cập nhật thêm khi có thông tin mới.
Rollback là gì và vì sao gây tranh cãi?
Rollback là hành động đưa blockchain về trạng thái trước thời điểm xảy ra khai thác và tiếp tục từ đó, loại bỏ các giao dịch phát sinh sau mốc này khỏi lịch sử được mạng chấp nhận. Có thể hình dung như việc được phép hủy nước cờ dẫn tới bị chiếu tướng và chơi lại từ vị trí an toàn hơn.
Cách này giúp ngăn kẻ tấn công giữ token mới đúc nếu số token vẫn còn trên mạng. Tuy nhiên, việc rollback trở nên khó khăn hơn khi tiền đã được chuyển lên sàn giao dịch hoặc sang hệ thống khác. Nhiều người trong ngành cũng cho rằng rollback đi ngược lại nguyên tắc bất biến (immutability) của blockchain.
Trước Harmony, một blockchain nhỏ hơn là Ravencoin cũng đối mặt khả năng rollback sau khi một phần mạng chấp nhận block không hợp lệ. Các thợ đào đã phải dựng lại chuỗi từ trước lỗi, khiến vài ngày giao dịch có nguy cơ bị đảo ngược. Hai sự cố cho thấy việc rollback là con dao hai lưỡi: gỡ bỏ cuộc tấn công nhưng cũng có thể xóa cả giao dịch hợp lệ.
Không phải lần đầu gặp sự cố
Staking là hành động khóa token để tham gia vận hành mạng lưới và nhận phần thưởng. Harmony từng có lỗi liên quan đến staking khiến token bị tạo thêm ngoài kế hoạch.
- Tháng 12/2023, một lỗi trong hệ thống staking đã tạo ra khoảng 146,3 triệu ONE khi các token đáng lẽ ngừng nhận thưởng vẫn tiếp tục nhận. Harmony xác nhận 74 địa chỉ liên quan, một địa chỉ nhận tới 51,2 triệu ONE, khoảng 16,4 triệu sau đó được chuyển lên sàn. Mạng lưới đã vá khẩn cấp và đưa các địa chỉ chứa token bất hợp pháp vào danh sách đen.
- Năm 2022, Harmony bị hack cầu nối Horizon, mất khoảng 100 triệu USD do kẻ tấn công chiếm quyền kiểm soát private key. FBI sau đó xác định nhóm Lazarus của Triều Tiên là thủ phạm.
- Vụ việc lần này khác biệt vì token ONE bị tạo ra trên chính Harmony thay vì tài sản bị đánh cắp từ cầu nối. Harmony chưa công bố chi tiết lỗ hổng, cách tính con số 4 tỷ hay mốc thời gian rollback dự kiến.
Câu hỏi thường gặp
Token ONE là gì?
ONE là token gốc của blockchain Harmony, được dùng để trả phí giao dịch và tham gia bảo mật mạng lưới.
Vụ tấn công tạo ra bao nhiêu token?
Khoảng 4 tỷ ONE, tương đương hơn 1/4 tổng cung trước sự cố (khoảng 15 tỷ ONE).
Rollback là gì?
Rollback là đưa blockchain về trạng thái trước vụ tấn công và bỏ qua các giao dịch sau đó. Nó giúp ngăn kẻ tấn công giữ token nhưng cũng có thể xóa giao dịch hợp lệ.
Harmony từng gặp sự cố bảo mật nào?
Harmony từng bị hack cầu Horizon 100 triệu USD năm 2022 và gặp lỗi staking tạo ra 146,3 triệu ONE vào tháng 12/2023.
Tiền của tôi có an toàn không?
Harmony đang phối hợp với các sàn giao dịch để đóng băng tiền liên quan, nhưng nếu token đã được chuyển sang nền tảng khác thì khả năng thu hồi sẽ khó khăn hơn.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
