โปรโตคอล Harmony เตรียมย้อนกลับเครือข่ายหลังถูกโจมตีครั้งใหญ่

เงินเฟ้อของโทเค็น

นักพัฒนาที่อยู่เบื้องหลังโปรโตคอลบล็อกเชน Harmony ประกาศเมื่อวันที่ 17 ส.ค. ว่าจะดำเนินการย้อนเครือข่ายทั้งหมดกลับไปที่วันที่ 11 ส.ค. หลังเกิดเหตุโจมตีด้านความปลอดภัยซึ่งทำให้ผู้โจมตีสามารถสร้างโทเค็น ONE ได้เป็นจำนวนหลายล้านล้านโทเค็น ตาม อัปเดตทางเทคนิคที่ทีมงานเผยแพร่ Harmony จะย้อน Shard 0 กลับไปที่ความสูงบล็อก 92,730,034 และ Shard 1 กลับไปที่ความสูงบล็อก 94,978,278 ซึ่งเท่ากับการย้อนสถานะของบล็อกเชนกลับไปที่เวลา 23:25:37 UTC ของวันที่ 11 ส.ค. ก่อนการละเมิดครั้งแรก

เหตุการณ์เริ่มต้นเมื่อวันที่ 12 ส.ค. เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการตรวจสอบความถูกต้องของใบรับรองข้ามชาร์ด (cross-shard receipt validation) และโค้ดการยืนยันองค์ประชุม (quorum verification) เพื่อปลอมแปลงโทเค็น แม้ว่าการประเมินในช่วงแรกจะระบุว่า มีการลอบสร้างโทเค็น ONE อย่างผิดกฎหมายในเบื้องต้นจำนวน 4 พันล้านโทเค็น แต่การวิเคราะห์บนเชนในเวลาต่อมาพบว่า กระเป๋าเงินเดียวพยายามทำธุรกรรมโอนปลอม 534 ครั้ง ครั้งละ 5 พันล้าน ONE ภายในช่วงเวลา 106 วินาที โดยรวมแล้วมี 477 ธุรกรรมที่สำเร็จ ส่งผลให้มีการสร้างและโอนโทเค็น ONE โดยไม่ได้รับอนุญาตรวม 2.385 ล้านล้านโทเค็น

การพุ่งขึ้นของอุปทานโทเค็นอย่างมหาศาลและไม่คาดคิดนี้ก่อให้เกิดการดิ่งลงของราคา ONE ในทันที โดยราคาลดลงมากกว่า 30% ขณะที่โทเค็นปลอมจำนวนหลายพันล้านถูกส่งต่อไปยังเว็บเทรดคริปโตอย่างรวดเร็ว

นักพัฒนา Harmony ได้ปล่อยแพตช์ฉุกเฉิน Mainnet v2026.1.1 เพื่อป้องกันการสร้างโทเค็นที่ไม่ได้รับอนุญาตเพิ่มเติม ระงับบริการ บริดจ์ข้ามเชน และขอให้เว็บเทรดคริปโตระงับการใช้งานที่อยู่กระเป๋าเงินที่เชื่อมโยงกับการโจมตี

ในการประกาศเมื่อวันจันทร์ ทีมโครงการระบุว่าได้ประเมินแนวทางแก้ไขทางเลือกต่างๆ แล้ว—including การเผาโทเค็นแบบเจาะจง การขึ้นบัญชีดำคลัสเตอร์ที่อยู่บางกลุ่ม การรีเพลย์ธุรกรรมแบบคัดเลือก และการย้ายโทเค็น—ก่อนสรุปว่าการย้อนเชนแบบกำหนดหน้าต่างเวลา (fixed-window rollback) เป็นทางออกเดียวที่จะไม่เสี่ยงทำให้เงินทุนที่ไม่เกี่ยวข้องเสียหาย หรือก่อให้เกิดความไม่สอดคล้องของสถานะเชนอย่างถาวร

ทีมงานยืนยันว่าได้ติดตามเส้นทางการเคลื่อนย้ายโทเค็นปลอมมากกว่า 99.9% ด้วยความช่วยเหลือจากบริษัทด้านความปลอดภัยอิสระ และหน่วยงานบังคับใช้กฎหมาย ผู้ให้บริการบริดจ์ และเว็บเทรดพันธมิตรกำลังประสานงานกันใน ความพยายามในการกู้คืน

ภายใต้แผนการย้อนกลับ ผู้ตรวจสอบเครือข่าย (validators) จะนำฐานข้อมูลทดแทนมาใช้โดยเริ่มจากบล็อกเช็กพอยต์เป้าหมาย และเริ่มสร้างบล็อกใหม่ต่อจากจุดนั้นเป็นต้นไป Harmony ซึ่งเคยถูกแฮ็กมาแล้วในปี 2022 ระบุว่า บล็อกต่อเนื่องจำนวน 141,628 บล็อกบน Shard 0 ที่ถูกสร้างขึ้นระหว่างจุดย้อนกลับและช่วงที่เครือข่ายหยุดชะงัก ซึ่งมีธุรกรรมผู้ใช้ทั่วไป 109,126 รายการ และธุรกรรมสเตกกิ้ง 315 รายการ จะถูกทิ้งอย่างถาวร