Token ONE của Harmony đã giảm khoảng 39% vào ngày 12 tháng 8 sau khi dữ liệu trên blockchain cho thấy việc tạo ra bất hợp pháp khoảng 4 tỷ token. Điều này có thể khiến những người đang nắm giữ token này gần như nghèo đi một phần tư và cũng một lần nữa làm dấy lên lo ngại về các vấn đề bảo mật.
Vụ đúc token được nhà phân tích on-chain Juiceberg báo cáo. Trong khi đó, Harmony cho biết họ đang trao đổi với các sàn giao dịch để đóng băng số tiền liên quan đến vụ đúc token và cũng đang chuẩn bị một bản vá cũng như có thể rollback. Tuy nhiên, dự án không xác nhận việc đúc 4 tỷ token cũng như không tiết lộ nguyên nhân đằng sau vụ việc.
Bốn tỷ token được tạo ra từ các khối rỗng Điều khiến sự cố này trở nên nghiêm trọng hơn có lẽ là khối lượng được nhắc đến. Juiceberg ước tính rằng đã có khoảng 4 tỷ ONE được tạo ra thông qua cái được gọi là "các khối rỗng". Với khoảng 15 tỷ ONE đã lưu hành trước sự cố, điều này có nghĩa là khoảng 26% tổng nguồn cung đã bị ảnh hưởng.
Harmony bị khai thác khi dữ liệu on-chain tiết lộ việc đúc 4B ONE trái phép (26% nguồn cung) thông qua các khối rỗng, với 2.8B nhanh chóng được chuyển đến các sàn giao dịch khi giá sụp đổ trong khi endpoint totalSupply che giấu lạm phát $ONE
— Juiceberg (@the_juice_berg) Ngày 12 tháng 8 năm 2026
Tuy nhiên, "các khối rỗng" không giải thích được vụ đúc token đã xảy ra như thế nào. Cơ chế phần thưởng khối thông thường của Harmony cung cấp phần thưởng 7 ONE cho mỗi khối shard được xác nhận. Do đó, nếu một vụ đúc token lên đến hàng tỷ ONE đã xảy ra, điều này sẽ ngụ ý lỗi hoặc sai sót trong cơ chế hạch toán mạng, chuyển trạng thái, phần thưởng hoặc xác thực.
Harmony vẫn chưa xác định được thành phần gặp sự cố. Do đó, họ vẫn chưa thể xác định chi tiết của sự việc.
Phần lớn nguồn cung được đúc đã được truy vết đến các sàn giao dịch Áp lực bán đã bắt đầu xảy ra. Juiceberg ước tính rằng gần 2,8 tỷ ONE đã được chuyển đến các sàn giao dịch và 115 triệu ONE còn lại để bán trên chuỗi. Harmony vẫn chưa xác minh những con số đó.
Điều đáng nói là việc đưa token lên sàn giao dịch không ngụ ý chúng đã được bán. Trên thực tế, chúng có thể nằm trong ví ký gửi hoặc được đổi hoặc rút trước cả khi có bất kỳ yêu cầu đóng băng nào được gửi đi.
Harmony cho biết họ đang theo đuổi việc đóng băng và rollback Trong khi trước đây Harmony chỉ yêu cầu các sàn giao dịch hợp tác và làm việc với hệ thống của họ, thì hiện tại họ yêu cầu các sàn đóng băng và chặn số tiền liên quan đến bốn cặp ví. Harmony cũng đã cung cấp các địa chỉ ví định dạng Harmony và Ethereum liên quan đến cuộc tấn công.
Chúng tôi đang yêu cầu tất cả các sàn giao dịch chặn và đóng băng số tiền truy vết từ 4 địa chỉ ví này:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) Ngày 12 tháng 8 năm 2026
Hành động này cho phép các sàn giao dịch biết chính xác những địa chỉ nào liên quan và xác định các khoản tiền gửi được liên kết với vụ đúc token cụ thể, có thể. Do đó, sàn giao dịch sẽ có thể ngăn chặn bất kỳ việc rút tiền hoặc chuyển tiền nào. Tuy nhiên, Harmony đã không thông báo cho cộng đồng về việc số tiền đã được gửi đến những sàn nào, tổng số tiền họ nhận được và số tiền đã bị đóng băng.
Điều đáng nói là nhóm dự án đã làm việc để tạo ra một bản vá và có thể rollback. Trong khi việc xóa số dư của kẻ tấn công tương đối dễ dàng, thì việc rollback phức tạp hơn nhiều vì Harmony cần hiểu phạm vi các khối cần rollback và quản lý các giao dịch trong phạm vi này.
Hai công cụ này hoàn toàn khác nhau: các sàn giao dịch có thể đóng băng tài sản của họ, và rollback thay đổi lịch sử của blockchain.
Tại sao tác động phần lớn vẫn nằm trong nội bộ Harmony Thiệt hại đối với ONE là nghiêm trọng, nhưng sự lây lan rộng hơn có vẻ hạn chế hơn. Hệ sinh thái của Harmony hiện nhỏ hơn nhiều so với thời kỳ đỉnh cao năm 2022, để lại ít thanh khoản bên ngoài hơn mà qua đó một cú sốc nguồn cung ONE có thể lan rộng.
Điều đó không làm cho sự cố trở nên nhỏ nhặt. Hàng tỷ ONE mới được tạo ra đi vào các sàn giao dịch vẫn có thể ảnh hưởng đến các nhà tạo lập thị trường, hệ thống rủi ro của sàn giao dịch và người nắm giữ token.
Vấn đề lớn hơn là niềm tin. Nếu Harmony không thể giải thích tại sao hàng tỷ token được đưa vào lưu thông, các nhà đầu tư có rất ít lý do để cho rằng vấn đề tương tự không thể xảy ra lần nữa.
Một sự lặp lại của lỗi đúc token trước đó của Harmony Sự cố tạo token ngoài ý muốn đã từng xảy ra với Harmony trước đây. Vào tháng 12 năm 2023, Harmony đã tiết lộ rằng một lỗ hổng logic staking là nguyên nhân đằng sau việc tạo ra 146,28 triệu token ONE cho 74 địa chỉ delegator. Trong tình huống này, các khoản không thể phân phối đã trưởng thành không được xóa khỏi trạng thái của mạng. Bằng cách này, những token tương tự đó có thể được phân phối nhiều lần. Để giải quyết vấn đề này, Harmony đã phải thực hiện một hard fork khẩn cấp.
Vụ đúc token mới được tiết lộ năm 2026 lớn hơn khoảng 27 lần. Mặc dù những sự cố này không hoàn toàn giống nhau, nhưng vẫn cần lưu ý rằng mỗi sự cố cho thấy cách các lỗ hổng trong logic hạch toán có thể dẫn đến việc tạo ra token mới, thay vì đánh cắp các token hiện có.
Điều này trở nên đặc biệt quan trọng khi so sánh với vụ hack cầu Horizon năm 2022 trên Harmony. Trong trường hợp này, tin tặc đã đánh cắp khoảng 100 triệu USD tài sản từ cầu nối, và tội phạm này sau đó được quy cho nhóm Lazarus (Triều Tiên).
Tình hình hiện tại thậm chí còn tồi tệ hơn, vì nó nhắm vào cốt lõi của hệ thống hạch toán tiền tệ của blockchain. Bây giờ, các câu hỏi chính là có bao nhiêu ONE đã được tạo ra, bao nhiêu trong số đó đã bị đóng băng, và những lỗ hổng nào đã gây ra việc đúc token này.
Những bộ óc crypto thông minh nhất đã đọc bản tin của chúng tôi. Bạn muốn tham gia? Tham gia cùng họ.