Harmony rollback blockchain ONE: Lỗ hổng cross-shard khiến sổ cái phải quay về trạng thái cũ

Sự cố Harmony ngày 12/8/2026 không đơn thuần là một vụ kẻ tấn công rút tiền từ ví. Đây là lỗi về tính toàn vẹn nguồn cung: lỗ hổng trong cơ chế xác thực receipt giữa các shard cho phép những receipt trông hợp lệ được xử lý nhiều lần. Nhờ đó, kẻ tấn công có thể tạo ONE trái phép trên Shard 0. Harmony đã vá lỗi, tạm dừng các dịch vụ liên quan và chọn một trong những biện pháp khắc phục gây xáo trộn lớn nhất đối với một blockchain đang vận hành: rollback về trạng thái được xác định là an toàn trước thời điểm tấn công.

Chuyện gì đã xảy ra với Harmony?

Ước tính ban đầu cho thấy khoảng 4 tỷ ONE được phát hành trái phép vào khoảng 05:25 UTC ngày 12/8/2026. Harmony cho biết sự cố liên quan đến các giao dịch cross-shard bị giả mạo và đã triển khai bản phát hành khẩn cấp v2026.1.1 ngay trong ngày.

Tuy nhiên, các phân tích blockchain sau đó đưa ra con số lớn hơn nhiều. Một bản tái dựng xác định khoảng 3,01 nghìn tỷ ONE giả mạo, liên quan đến sáu giao dịch cross-shard bị làm giả và bốn ví của kẻ tấn công. Việc điều tra vẫn đang đối chiếu giữa con số ban đầu và các phép đo được cập nhật.

Vì vậy, các báo cáo mới có thể đồng thời nhắc đến “4 tỷ ONE” và “hàng nghìn tỷ ONE”. Con số 4 tỷ là ước tính phát hành bất thường được xác nhận ở giai đoạn đầu, còn con số hàng nghìn tỷ phản ánh quá trình truy vết rộng hơn về lượng token giả được tạo và luân chuyển.

Các số liệu về hoạt động chuyển token cũng chưa hoàn toàn thống nhất. Một báo cáo cho biết 2,385 nghìn tỷ ONE đã được chuyển qua 477 giao dịch thành công, trong khi nguồn khác mô tả 534 giao dịch trong 106 giây. Do đó, chưa nên coi bất kỳ một con số giao dịch đơn lẻ nào là số liệu cuối cùng nếu chưa có sổ cái sự cố được xác nhận đầy đủ.

Vì sao Harmony chọn rollback?

Harmony từng cân nhắc nhiều phương án hẹp hơn, gồm:

• đốt hoặc sửa lượng token bị ảnh hưởng;
• blacklist các ví liên quan;
• replay có chọn lọc các giao dịch;
• di chuyển token sang một phiên bản mới;
• can thiệp trực tiếp vào cơ sở dữ liệu.

Cuối cùng, dự án chọn các checkpoint cố định cho cả hai shard đang hoạt động.

Lý do cốt lõi là trạng thái blockchain đã bị “nhiễm” trên nhiều lớp. Sau khi ONE giả được chuyển qua ví, sàn, pool thanh khoản, hợp đồng và các giao dịch tiếp theo, việc sửa riêng từng số dư đòi hỏi Harmony phải xác định chính xác mọi tài sản và thay đổi trạng thái có liên quan. Theo Harmony, một bản sửa có mục tiêu cũng có thể tác động đến tiền hợp lệ không liên quan.

Blacklist có thể chặn địa chỉ nhưng không thực sự loại bỏ toàn bộ token giả đã phát tán. Replay có chọn lọc lại phải quyết định giao dịch nào được giữ, đồng thời bảo toàn đúng số dư, trạng thái hợp đồng, nonce và thứ tự phụ thuộc giữa các giao dịch. Chỉ cần một mắt xích sai, trạng thái mạng có thể trở nên không nhất quán.

Rollback về một checkpoint cố định giúp loại bỏ việc phải đưa ra hàng nghìn phán đoán riêng lẻ. Validator có thể nạp cơ sở dữ liệu thay thế từ cùng một trạng thái đã thống nhất và tiếp tục tạo block từ độ cao kế tiếp. Cách này tạo ra điểm khởi đầu xác định và dễ kiểm toán hơn, dù phải hy sinh cả hoạt động hợp lệ sau checkpoint.

Harmony sẽ quay về những block nào?

Kế hoạch của Harmony giữ lại:

• Shard 0: block 92.730.034
• Shard 1: block 94.978.278
• Thời điểm checkpoint: 23:25:37 UTC ngày 11/8/2026

Validator dự kiến tiếp tục tạo block từ 92.730.035 trên Shard 0 và 94.978.279 trên Shard 1 bằng các cơ sở dữ liệu thay thế. Client v2026.1.2 được thiết kế để từ chối những block hash có vấn đề đã được xác định.

Cái giá là toàn bộ block sau hai checkpoint sẽ bị loại bỏ, bao gồm cả giao dịch không liên quan trực tiếp đến vụ tấn công. Các báo cáo cho biết phạm vi ảnh hưởng vượt quá 109.000 giao dịch thông thường, với bảng phân tích chi tiết gồm 109.126 giao dịch thường và 315 giao dịch staking.

Với người dùng, đây không phải là việc chỉ đóng băng vài ví của kẻ tấn công. Các giao dịch chuyển tiền, swap, staking và hoạt động khác sau checkpoint có thể phải được thực hiện lại hoặc xử lý lại sau khi mạng khởi động. Dữ liệu được cung cấp chưa chứng minh rằng phần lớn giao dịch bị ảnh hưởng là hoạt động tự động của bot DEX, vì vậy nhận định này chưa thể xem là đã được xác nhận.

Token giả đã được phát tán như thế nào?

Các báo cáo hiện có cho thấy ONE giả không nằm yên trong một địa chỉ tạo token mà nhanh chóng được chia nhỏ qua nhiều giao dịch. Một nguồn cho biết một ví liên quan đã chuyển 2,385 nghìn tỷ ONE qua 477 giao dịch thành công trong 106 giây; Harmony cũng cung cấp danh sách các ví liên quan cho các sàn giao dịch và LayerZero.

Một số báo cáo khác cho biết các sàn được đề nghị chặn hoặc đóng băng những khoản tiền có thể truy dấu về các địa chỉ đã công bố. Những biện pháp này có thể hạn chế việc bán token ra thị trường ngoài chuỗi hoặc đưa tài sản qua cầu nối, nhưng không tự khôi phục trạng thái chuẩn của blockchain. Đây là điểm quan trọng giải thích vì sao Harmony coi rollback là biện pháp kiểm soát tổng thể, thay vì chỉ dựa vào sự phối hợp với các bên trung gian.

Tác động đến giá ONE và vốn hóa: điều gì đã được xác nhận?

Vụ việc rõ ràng tạo ra vấn đề nghiêm trọng đối với nguồn cung và thanh khoản của ONE. Tuy nhiên, các bằng chứng được cung cấp chưa có chuỗi dữ liệu giá đủ đáng tin cậy và được đối chiếu độc lập để kết luận chính xác ONE đã giảm bao nhiêu phần trăm hoặc vốn hóa đã mất bao nhiêu.

Một báo cáo cho rằng giá ONE giảm mạnh, nhưng một nguồn đơn lẻ chưa đủ để hỗ trợ một con số cụ thể về tác động thị trường. Kết luận thận trọng hơn là lượng phát hành trái phép đã làm suy yếu niềm tin vào nguồn cung token, đồng thời khiến sàn giao dịch, cầu nối, validator và người dùng phải coi trạng thái thanh toán là chưa chắc chắn trong thời gian điều tra. Mức phản ứng cụ thể của thị trường cần được kiểm chứng riêng bằng dữ liệu giá và vốn hóa có dấu thời gian từ các sàn.

Rollback đặt ra tiền lệ gì cho quản trị blockchain?

Quyết định của Harmony làm lộ rõ một sự đánh đổi lớn: tính cuối cùng của giao dịch bị đặt sau mục tiêu khôi phục một trạng thái được cho là an toàn. Cách làm này có thể toàn diện hơn việc đốt hoặc blacklist từng số dư giả, nhưng cũng cho thấy lịch sử “bất biến” của một blockchain có thể trở thành vấn đề quản trị khi lựa chọn còn lại là để tài sản giả nằm sâu trong trạng thái giao thức.

Rollback cũng có thể được so sánh với các lần đảo ngược lịch sử trên những blockchain khác. Tuy nhiên, bằng chứng được cung cấp chưa mô tả đủ chi tiết kỹ thuật về phản ứng của Ravencoin để đưa ra một so sánh cụ thể. Tài liệu cũng xác nhận Harmony từng xử lý sự cố Horizon Bridge, trong đó có đề xuất bồi hoàn bằng ONE, nhưng chưa chứng minh rằng rollback lần này đã chính thức thay đổi chính sách dài hạn của Harmony đối với các vụ khai thác trong tương lai.

Bài học trước mắt mang tính thực tế hơn: khi lỗi xác thực cross-shard cho phép tài sản giả lan rộng, khôi phục mạng không chỉ là xóa token. Đội ngũ còn phải tái dựng chính xác từng số dư, trạng thái hợp đồng và chuỗi phụ thuộc giao dịch bị ảnh hưởng. Harmony đánh giá rằng việc đó không đủ an toàn và đã chọn đưa cả hai shard về trạng thái trước sự cố.