Harmony xác nhận sẽ quay ngược blockchain về ngay trước thời điểm hacker mint trái phép hơn 3.000 tỷ ONE, xóa toàn bộ giao dịch phát sinh sau vụ tấn công.
Harmony quyết định rollback blockchain sau vụ hacker mint hơn 3.000 tỷ ONE
Layer-1 Harmony xác nhận sẽ tiến hành rollback blockchain về thời điểm trước khi vụ tấn công xảy ra, sau khi kết luận hacker đã mint trái phép hơn 3.000 tỷ token ONE và dự án không còn phương án nào an toàn hơn để khắc phục hậu quả ngoài việc đưa mạng lưới trở về trạng thái trước thời điểm bị khai thác.
Rollback blockchain là quá trình đưa trạng thái của blockchain quay trở lại một thời điểm, hoặc một block cụ thể trước đó, khiến toàn bộ dữ liệu và giao dịch phát sinh từng tồn tại sau mốc này không còn xuất hiện trên mạng lưới.
Quyết định rollback toàn bộ blockchain
Trong thông báo mới nhất được đăng tải trên X, đội ngũ Harmony cho biết các validator sẽ đồng loạt rollback hai shard của mạng lưới về thời điểm 23:25:37 UTC ngày 11/08/2026, ngay trước khi giao dịch mint token ONE đầu tiên của hacker được xác nhận.
— Harmony 💙 (@harmonyprotocol) August 17, 2026
Cụ thể, Shard 0 sẽ được khôi phục về block 92.730.034, còn Shard 1 sẽ quay về block 94.978.278. Sau khi quá trình rollback hoàn tất, blockchain sẽ tiếp tục hoạt động từ hai block này như thể vụ tấn công chưa từng xảy ra, toàn bộ block và các giao dịch được tạo ra sau thời điểm trên sẽ bị xóa khỏi blockchain.
Để đảm bảo tất cả validator đều khôi phục về cùng một trạng thái, Harmony sẽ cung cấp một cơ sở dữ liệu (replacement database) đã được chuẩn bị sẵn, thay vì để mỗi validator tự tua ngược dữ liệu của mình.
Đội ngũ Harmony cho biết họ chọn block 92.730.034 làm mốc rollback vì giao dịch mint token ONE trái phép đầu tiên chỉ xuất hiện từ block 92.730.036. Riêng block 92.730.035 lại hoàn toàn không ghi nhận giao dịch nào, không có hoạt động staking, không phát sinh phí gas và trạng thái blockchain cũng không khác gì block trước đó.
Vì vậy, việc lùi thêm một block được xem là phương án an toàn hơn, giúp tất cả validator khôi phục blockchain về cùng một mốc thống nhất và hạn chế nguy cơ xảy ra sai lệch trong quá trình khôi phục mạng lưới.
Trước khi đi đến quyết định này, Harmony đã phân tích 141.628 block, bao gồm 109.126 giao dịch thông thường, 315 giao dịch staking và 109.441 receipt. Kết quả cho thấy có tới 104.545 giao dịch (95,8%) là giao dịch tự động, chủ yếu đến từ các bot trên DEX, trong đó riêng hoạt động giao dịch tự động đã tạo ra 99.863 giao dịch, bao gồm 75.430 lệnh swap thành công và 11.804 giao dịch thất bại.
Kết quả này cho thấy số lượng giao dịch không phản ánh số lượng người dùng thực tế bị ảnh hưởng, bởi phần lớn giao dịch sau vụ hack đều do bot tạo ra. Vì vậy, dự án quyết định loại bỏ toàn bộ các block và giao dịch sau mốc rollback để đảm bảo tính công bằng và an toàn cho toàn bộ mạng lưới.
Hơn 3.000 tỷ ONE bị hacker mint trái phép
Harmony lần đầu xác nhận vụ tấn công vào ngày 12/08, sau khi phát hiện lượng lớn token ONE bị mint bất thường.
Như Coin68 đưa tin, ban đầu, tài khoản Juiceberg chỉ phát hiện khoảng 4 tỷ ONE được tạo ra. Tuy nhiên, sau quá trình điều tra lại toàn bộ sự cố, Harmony xác định đây chỉ là đợt tấn công đầu tiên.
Kết quả điều tra cuối cùng cho thấy hacker đã mint trái phép tổng cộng 3,01 nghìn tỷ ONE thông qua 6 giao dịch, chuyển vào 4 ví khác nhau.
Đáng chú ý, chỉ riêng một ví của hacker đã thực hiện 534 lần chuyển 5 tỷ ONE trong vòng 106 giây. Trong số này có 477 giao dịch thành công, giúp hacker đưa ra ngoài khoảng 2.385 nghìn tỷ ONE, tương đương gần 3 tỷ USD nếu tính theo giá ONE trước khi xảy ra vụ tấn công
Nguyên nhân của vụ hack bắt nguồn từ một lỗ hổng trong cơ chế xác minh giao dịch giữa các shard của blockchain. Do lỗ hổng này, cùng một giao dịch hợp lệ có thể bị hệ thống xác nhận nhiều lần thay vì chỉ một lần như bình thường.
Có thể hình dung đơn giản như một người mang cùng một tấm vé vào rạp chiếu phim. Thay vì chỉ được quét một lần rồi mất hiệu lực, hệ thống lại chấp nhận tấm vé đó nhiều lần, cho phép người này vào rạp hết lần này đến lần khác.
Hacker đã lợi dụng điểm yếu này để tạo ra lượng lớn token ONE mới mà không cần có tài sản tương ứng bị trừ ở phía còn lại của mạng lưới. Harmony cho biết lỗ hổng đã được khắc phục ngay trong ngày 12/08, thời điểm vụ việc được phát hiện.
Tại thời điểm viết bài, Harmony đã đạt những bước tiến ban đầu trong việc xác định danh tính hacker và đang phối hợp với các sàn giao dịch, bridge cùng cơ quan thực thi pháp luật để tiếp tục điều tra. Dự án cũng tiết lộ một công ty bảo mật độc lập đã hoàn tất đánh giá và xác nhận kết quả điều tra vụ việc.
Ngoài ra, dự án cũng đang phối hợp với các sàn giao dịch và bridge để đánh giá tác động cũng như tìm giải pháp hợp lý nhằm thiểu thiệt hại cho người dùng.
Dù thông báo kế hoạch rollback, giá ONE gần như không phản ứng tích cực. Token này tiếp tục giảm hơn 3,2% trong 24 giờ qua và đã mất hơn 36% giá trị kể từ sau vụ hack, hiện đang được giao dịch quanh mốc 0,0007209 USD.
Biến động giá token ONE trong 1 tháng qua, ảnh chụp màn hình trên CoinGecko lúc 07:15 AM ngày 18/08/2026
Coin68 tổng hợp
