Harmony เตรียม Rollback เชนหลังพบมินต์ ONE ปลอมพุ่ง 3.01 ล้านล้านเหรียญ ไม่ใช่แค่ 4 พันล้านตามคาดแรก

Harmony บล็อกเชนที่เคยเป็นเหยื่อของแฮ็กเกอร์เกาหลีเหนือมาแล้วครั้งหนึ่ง เตรียมทำ Rollback หรือย้อนเชนกลับไปยังสถานะก่อนถูกโจมตี หลังผลการสืบสวนเชิงลึกพบว่าจำนวนเหรียญ ONE ที่ถูกมินต์ปลอมขึ้นมาจริงๆ สูงถึง 3.01 ล้านล้านเหรียญ กระจายอยู่ใน 6 ธุรกรรม เข้าไปยังกระเป๋าผู้โจมตี 4 ใบ สูงกว่าตัวเลขที่เคยประเมินไว้ในช่วงแรกถึงราว 750 เท่า ตามรายงานของ The Block

📈 ตัวเลขที่พุ่งขึ้นระหว่างการสืบสวน

เมื่อวันที่ 12 สิงหาคมที่ผ่านมา Harmony ตรวจพบความผิดปกติครั้งแรกและประเมินเบื้องต้นว่ามีการมินต์เหรียญปลอมออกมาราว 4 พันล้านเหรียญ หรือคิดเป็นราว 26% ของอุปทานทั้งหมดที่มีอยู่ 1.5 หมื่นล้านเหรียญในขณะนั้น ส่งผลให้ราคา ONE ร่วงลงราว 40% ในช่วงเช้าตามเวลาเอเชีย ทีมงาน Harmony ออกแถลงการณ์เพียงสั้นๆ ว่า "กำลังดำเนินการออกแพตช์และพิจารณาทางเลือก Rollback" อย่างไรก็ตาม เมื่อทีมสืบสวนเจาะลึกมากขึ้น จึงพบว่าตัวเลขจริงสูงกว่านั้นมาก โดยกระเป๋าใบหนึ่งสามารถโยกย้ายเหรียญ ONE ปลอมออกไปได้เกือบ 2.4 ล้านล้านเหรียญ คิดเป็นมูลค่าเกือบ 3,000 ล้านดอลลาร์ที่ราคาก่อนเกิดเหตุ ภายในเวลาไม่ถึง 2 นาที

🔓 ช่องโหว่เกิดจากอะไร

ต้นตอของปัญหาอยู่ที่ระบบตรวจสอบใบเสร็จข้าม Shard (Cross-Shard Receipt Verification) ของ Harmony ซึ่งมีช่องโหว่ทำให้ใบเสร็จที่ถูกต้องสามารถถูกนำมาประมวลผลซ้ำได้หลายครั้ง เปิดช่องให้ผู้โจมตีมินต์เหรียญ ONE ใหม่ขึ้นมาได้โดยไม่มีการหักเหรียญออกจากส่วนอื่นตามหลักการที่ควรจะเป็น ทีมงานอุดช่องโหว่นี้ได้ทันทีตั้งแต่วันที่ตรวจพบเหตุการณ์เมื่อ 12 สิงหาคม

⚖️ แผน Rollback และทางเลือกอื่นที่เคยพิจารณา

Harmony ระบุว่าได้พิจารณาทางเลือกอื่นด้วย เช่น การเผาทำลายเหรียญปลอม (Token Burn) หรือการขึ้นบัญชีดำกระเป๋าที่เกี่ยวข้อง (Wallet Blacklisting) แต่สุดท้ายเลือกวิธี Rollback เพราะมองว่าเป็นทางออกที่ "ยุติธรรมและปลอดภัยที่สุด" โดยระบุว่าวิธีนี้ "ใช้กฎเดียวกันกับทุกคน ลบล้างสถานะที่ถูกปลอมแปลงออกไป และมีความเสี่ยงต่ำที่สุดที่จะเกิดการโจมตีซ้ำหรือปัญหาฉันทามติของเครือข่าย" แผนที่ประกาศออกมาคือการย้อนกลับ Shard 0 และ Shard 1 ไปยังจุดก่อนที่จะมีการมินต์เหรียญปลอมที่ยืนยันแล้ว โดยจะยกเลิกบล็อกและธุรกรรมทั้งหมดที่เกิดขึ้นหลังจากจุดนั้น

🔍 ความท้าทายในการติดตามเหรียญปลอม

ทีมงาน Harmony ระบุว่าสามารถติดตามเหรียญปลอมเกือบทั้งหมดไปจนถึงกระเป๋าและบริการปลายทางที่ชัดเจนได้ แต่เหรียญจำนวนมากถูกโยกผ่าน DEX Pool และสะพานเชื่อมบล็อกเชน (Bridge) หลายแห่ง ทำให้กระบวนการติดตามและกู้คืนมีความซับซ้อนมากขึ้น

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เหตุการณ์นี้สืบเนื่องจากที่เราเคยรายงานไว้ก่อนหน้านี้
👉 Harmony (ONE) โดนแฮ็ก มินต์เหรียญปลอม 4 พันล้านเหรียญ ราคาร่วง 37%

🔗 อ้างอิงต้นฉบับ: The Block / theblock.co และ CoinDesk

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
การที่ตัวเลขความเสียหายพุ่งจาก 4 พันล้านเป็น 3.01 ล้านล้านเหรียญ สะท้อนว่าการประเมินความเสียหายในช่วงแรกของเหตุแฮ็กมักคลาดเคลื่อนได้มาก และควรรอผลสืบสวนที่ละเอียดกว่าก่อนสรุป ส่วนแผน Rollback แม้ทีมงานจะมองว่าเป็นทางออกที่เป็นธรรมที่สุด แต่ก็เป็นแนวทางที่ขัดกับหลักการ "แก้ไขไม่ได้" (Immutability) ของบล็อกเชนโดยตรง ซึ่งอาจสร้างข้อถกเถียงในชุมชนคริปโตต่อไปว่าเส้นแบ่งระหว่างการปกป้องผู้ใช้กับการรักษาหลักการพื้นฐานของเทคโนโลยีควรอยู่ตรงไหน นักลงทุนไทยที่ถือ ONE ควรติดตามรายละเอียดกระบวนการ Rollback อย่างใกล้ชิด เพราะอาจกระทบธุรกรรมที่เกิดขึ้นในช่วงเวลาดังกล่าวโดยตรง

Tags / คีย์เวิร์ด SEO: Harmony, ONE Token, Rollback, Cross-Shard, Exploit, Blockchain Security

— รายงานโดยทีมข่าว Bitcoinaddict.com