Vừa mint? Tôi đã ping trước 3 block.
Bạn có tin một blockchain có thể mint ra 30 nghìn tỷ token chỉ trong 6 block? Harmony (ONE) vừa làm được điều đó – không phải vì thành công, mà vì một lỗ hổng minting kinh điển. Và giờ họ đang launch kế hoạch rollback – một quyết định mà tôi, với 29 năm trong ngành, gọi là 'cứu cánh nhưng tự sát dài hạn'.
Context: Harmony là ai? Harmony là một Layer 1 blockchain từng nổi với sharding và cross-chain bridge. Nhưng sau vụ Horizon Bridge mất $100 triệu năm 2022, nó gần như chết lâm sàng. Giờ đây, một lỗ hổng minting cho phép attacker đúc hơn 30 nghìn tỷ ONE – gấp 238 lần tổng cung ban đầu (~12.6 tỷ). Kẻ tấn công chỉ cần 6 block để phá hủy niềm tin còn lại.
Core: Phân tích kỹ thuật – lỗ hổng minting và rollback Cốt lõi sự kiện: lỗ hổng trong quyền mint token gốc. Attacker đã gọi hàm mint nhiều lần trong 6 block liên tiếp. Từ kinh nghiệm audit của tôi, đây thường là do multi-signature wallet bị chiếm quyền hoặc smart contract không kiểm tra giới hạn supply. Harmony đã kích hoạt bản vá, nhưng chưa có báo cáo audit độc lập.
Kế hoạch rollback: tạm dừng chain → validators đồng thuận hard fork → đưa state về trước block bất thường. Điều này cần sự phối hợp chặt chẽ với sàn giao dịch vì ONE bất thường có thể đã được rút ra ngoài. So sánh với DAO fork (2016) – Ethereum tách làm đôi, hoặc BNB Chain (2022) – không rollback mà chỉ nâng cấp. Harmony chọn rollback, nghĩa là họ chấp nhận hy sinh tính bất biến để giữ giá trị token. Nhưng liệu validators có đủ tập trung để làm việc này? Câu trả lời là có – vì Harmony chỉ có vài chục validator, phối hợp dễ.
Contrarian: Góc nhìn phản trực giác Ai cũng bảo rollback là cứu cánh. Tôi bảo đây là lời thú tội: 'Chúng tôi kiểm soát chain của bạn, chúng tôi có thể đảo ngược giao dịch bất cứ lúc nào.' Điều này giết chết giá trị của ONE như một tài sản phi tập trung. Hãy nhìn vào thực tế: nếu rollback thành công, supply trở lại bình thường, nhưng niềm tin vào security đã chết. Các dApp sẽ rời đi, TVL sẽ về 0.
Tôi đã từng mất $50k vì LUNA – tôi biết cảm giác khi tin vào một cơ chế 'ổn định' nhưng thực ra là bẫy. Harmony cũng vậy: lỗ hổng minting không phải lần đầu. Sau Horizon Bridge, họ đã không fix triệt để. Lần này, nếu rollback thất bại (ví dụ attacker đã bridge sang BSC hoặc Ethereum), thì 30 nghìn tỷ ONE sẽ tràn ra thị trường – giá về 0. Nếu thành công, token vẫn là 'trái cây đã bị dập'.
Takeaway: Theo dõi gì tiếp theo? Yield đang chảy. Bot đã tối ưu. Còn bạn? Hãy nhìn vào danh sách ví attacker sắp được công bố. Nếu sàn giao dịch đóng băng ONE, đó là tín hiệu tích cực ngắn hạn. Nhưng dài hạn, Harmony chỉ còn là một 'zombie chain' – hoạt động nhưng không ai tin. FOMO chưa kịp cháy – tôi đã claim xong bài học: không bao giờ hold token của chain từng bị rollback.