Token ONE của Harmony lao dốc 40% sau vụ khai thác lỗ hổng tạo thêm 4 tỷ token
Những điểm chính: Token ONE của Harmony giảm khoảng 40% sau một vụ tấn công được cho là đã tạo ra khoảng 4 tỷ token mới. Lượng phát hành trái phép này tương đương xấp xỉ 26% nguồn cung ONE đang lưu hành.
Ngày thứ Tư, ONE rơi mạnh sau khi xuất hiện thông tin mạng Harmony bị khai thác, dẫn tới việc "đúc" thêm khoảng 4 tỷ token. Harmony đã xác nhận sự cố và yêu cầu các đơn vị vận hành mạng/validator cài đặt ngay bản cập nhật phần mềm khẩn cấp nhằm chặn việc tiếp tục phát hành ONE trái phép. Dự án cho biết bản vá có thể ngăn kẻ tấn công tạo thêm token, nhưng chưa xử lý được tình trạng của số token đã bị tạo ra. Harmony cho biết họ vẫn đang đánh giá phương án cô lập hoặc loại bỏ các tài sản này khỏi lưu thông.
Quy mô sự cố làm gia tăng áp lực bán khi thị trường lo ngại rủi ro pha loãng nguồn cung, khả năng nạp token lên sàn và kịch bản đảo ngược giao dịch trên blockchain.
Phát hành trái phép tương đương 26% nguồn cung ONE
Trước sự cố, ONE được cho là có khoảng 15 tỷ token. Việc phát sinh thêm 4 tỷ token đồng nghĩa nguồn cung tăng đột ngột khoảng 26%, có thể làm giảm giá trị nắm giữ của nhà đầu tư hiện hữu. Nếu kẻ tấn công chuyển được số token mới tạo lên các sàn giao dịch và bán ra, lượng cung lưu thông tăng thêm có thể tiếp tục kéo giá ONE đi xuống.
Harmony hiện chưa xác nhận chính thức tổng số token đã bị "đúc", cũng như chưa giải thích cách tính con số 4 tỷ token được lan truyền.
Harmony từng là một trong những dự án lớn của thị trường tiền mã hóa, đạt vốn hóa khoảng 4 tỷ USD vào tháng 1/2022. Sau sự cố, dự án tạm dừng token bridge để ngăn tài sản có thể bị xâm phạm di chuyển giữa các mạng. Harmony cũng đề nghị các sàn tập trung chặn và đóng băng dòng tiền liên quan đến bốn địa chỉ ví bị nghi liên quan vụ việc. Việc gắn cờ các địa chỉ này nhằm giúp sàn giao dịch ngăn kẻ tấn công chuyển đổi hoặc rút số token mới tạo. Nếu các sàn phối hợp, thiệt hại có thể được hạn chế khi tài sản còn truy vết được.
Dù vậy, việc thu hồi sẽ khó hơn nếu token bị hoán đổi qua DEX, chuyển sang mạng khác hoặc bị chia nhỏ sang nhiều ví. Theo dõi giao dịch trên blockchain có thể hỗ trợ truy vết một phần luồng di chuyển, nhưng không đảm bảo thu hồi được toàn bộ tài sản phát hành trái phép.
Bản cập nhật phần mềm của Harmony nhằm khép lại lỗ hổng và chặn việc tạo thêm ONE. Để bản vá có hiệu lực trên toàn mạng, các nhà vận hành phải đồng loạt nâng cấp, bảo đảm validator và các nhà cung cấp hạ tầng tuân theo bộ quy tắc mạng đã được sửa. Harmony chưa công bố lỗ hổng cụ thể, chưa cho biết kẻ tấn công đã giành quyền "mint" bằng cách nào, cũng như chưa xác nhận liệu các phần khác của giao thức còn rủi ro hay không. Khi chưa có báo cáo kỹ thuật đầy đủ, tâm lý bất định có thể tiếp tục đè nặng lên ONE và các ứng dụng hoạt động trên mạng.
Harmony cho biết: "Chúng tôi đang triển khai bản vá và cân nhắc các phương án rollback", đồng thời hứa sẽ cập nhật thêm khi điều tra tiến triển. Rollback là việc đưa blockchain quay lại trạng thái trước thời điểm bị khai thác, rồi tiếp tục vận hành từ mốc đó, qua đó loại bỏ các giao dịch phát sinh sau mốc rollback khỏi lịch sử được chấp nhận. Cách này có thể xóa số token trái phép vẫn còn trên Harmony, nhưng cũng có thể đảo ngược các giao dịch hợp lệ đã hoàn tất sau thời điểm rollback.
Diễn biến giá ngắn hạn: ONE có thể hồi phục sau cú rơi mạnh?
Biểu đồ ONE/USD khung 4 giờ đang nghiêng mạnh về xu hướng giảm, khi ONE mất 40% giá trị trong 24 giờ. Giá có lúc rơi về 0,000605 USD trước khi bật lên và hiện giao dịch trở lại trên 0,00074 USD. Các chỉ báo kỹ thuật cho thấy phe bán đang chiếm ưu thế. RSI ở mức 12 cho thấy ONE đang trong vùng quá bán; các đường MACD cũng củng cố kịch bản giảm.
Nếu xu hướng giảm tiếp diễn, ONE có thể kiểm tra lại đáy trong ngày ở 0,000605 USD, sau đó hướng về ngưỡng tâm lý 0,00050 USD. Ngược lại, nếu phe mua giành lại quyền kiểm soát, mục tiêu gần có thể là vùng 0,00112 USD trên khung 4 giờ.
