Điểm nổi bật

• Harmony (ONE) đã bị khai thác vào ngày 12/8, khi kẻ tấn công đúc ra khoảng 4 tỷ token ONE, tương đương xấp xỉ 26–27% so với nguồn cung trước đó.

• ONE đã lao dốc 36,58% xuống còn khoảng $0,0007813, đẩy vốn hóa thị trường xuống còn khoảng $11,72 triệu.

• ~97% số token được đúc đã được chuyển đến sàn giao dịch hoặc các ví gửi tiền, trong khi bốn ví có liên quan đến kẻ tấn công đã được xác định.

• Harmony đã phát hành bản vá v2026.1.1, tạm dừng cầu nối và đang phối hợp với các sàn giao dịch để truy vết dòng tiền cũng như đánh giá các phương án khôi phục.

Token ONE của Harmony đã trở thành nạn nhân của một trong những vụ khai thác từ phía nguồn cung gây thiệt hại nặng nề nhất được ghi nhận trong không gian Layer 1 vào năm 2026 — một cuộc tấn công không đánh cắp các token hiện có, mà tạo ra hoàn toàn token mới “từ hư không”, làm loãng nguồn cung hơn một phần tư và kích hoạt một làn sóng bán tháo khiến giá giảm hơn 36% chỉ trong một phiên giao dịch.

Tính đến thời điểm viết bài, ONE đang được giao dịch ở khoảng 0,0007813 USD — giảm 36,58% trong 24 giờ — với vốn hóa thị trường khoảng 11,72 triệu USD. Token này trước vụ khai thác đã là một tài sản có vốn hóa nhỏ hơn; việc bị pha loãng và đợt bán tháo sau đó đã nén giá trị thị trường của nó xuống mức khiến dấy lên những câu hỏi nghiêm trọng về tính khả thi ngắn hạn nếu không có hành động khắc phục quyết liệt từ phía nhóm.

Sự cố sụp giá của Harmony (ONE) vào ngày 12/08/2026 | Nguồn: Coinmarketcap

Điều gì đã xảy ra — Giải thích vụ khai thác Harmony ONE

Vào ngày 12/08/2026, blockchain Layer 1 của Harmony đã bị tấn công bởi một vụ khai thác tinh vi, trong đó kẻ tấn công đã thành công đúc khoảng 4 tỷ token ONE thông qua các khối rỗng — một phương pháp khai thác các lỗ hổng trong cơ chế tạo khối hoặc đồng thuận để tạo token mà không có hoạt động kinh tế tương ứng lẽ ra phải tồn tại.

Quy mô của việc đúc trái phép là đáng kể trong bối cảnh. 4 tỷ token ONE mới được tạo ra tương đương khoảng 26–27% tổng cung lưu hành trước đó của token — nghĩa là kẻ tấn công đã thực sự thổi phồng tổng cung lên hơn một phần tư chỉ trong một đợt tấn công, làm pha loãng nghiêm trọng lượng nắm giữ của mọi người giữ ONE hiện hữu ngay lập tức.

Tốc độ bán tháo

Điều xảy ra sau đợt đúc còn gây hại tương đương. Kẻ tấn công hành động với tốc độ và có vẻ đã chuẩn bị — chuyển nhanh các token mới được tạo ra đến sàn giao dịch, kích hoạt một làn sóng áp lực bán đã vượt qua bất kỳ thanh khoản mua nào hiện có.

Tác động lên giá khác nhau tùy theo nền tảng và khung thời gian, nhưng phạm vi giảm 25–36% kể lại câu chuyện về một cấu trúc thị trường không có cơ chế hấp thụ hàng tỷ token mới được tạo ra ập vào sổ lệnh trong một cửa sổ nén rất ngắn.

Vì sao vụ khai thác này khó phát hiện sớm

Một chi tiết kỹ thuật đáng chú ý ở giai đoạn đầu của vụ khai thác này: endpoint tổng cung tiêu chuẩn (totalSupply) của Harmony lúc ban đầu không phản ánh thêm 4 tỷ ONE. Điều này có nghĩa là các nguồn cấp dữ liệu cung thông thường — các công cụ thường được các sàn giao dịch, nền tảng phân tích và người tham gia thị trường dùng để theo dõi kinh tế token — đã không cho thấy bất thường theo thời gian thực.

Việc gia tăng nguồn cung thông qua các kênh giám sát tiêu chuẩn khiến sự bất thường trở nên “vô hình”, cho phép kẻ tấn công chuyển token đến sàn giao dịch trước khi thị trường chung có bức tranh rõ ràng về những gì đã xảy ra — một yếu tố thiết kế của cuộc tấn công đã khuếch đại đáng kể tác động của nó.

Bốn Ví Tấn Công Được Xác Định Chính Thức

Nhóm Harmony đã chính thức xác định bốn ví liên quan đến kẻ tấn công. Các địa chỉ này hiện đang được theo dõi chặt chẽ trên chuỗi:

• 0xe7427699427821230177dd13f460d6ce43014510

• 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5

• 0xed2fc1bfc2a316c15c71a0ace3ad20cb73bb08eb

• 0xbd357b1b7cebf824b1fe4f1f5c71ac58ff1a70ba

Theo dõi trên chuỗi của các ví này cho thấy phần lớn áp đảo — khoảng 97% — trong số 4 tỷ token đã được đúc hiện đã được chuyển sang sàn hoặc các ví tiền gửi của sàn. Chỉ khoảng 115 triệu ONE — xấp xỉ 2,9% số lượng đã được đúc — còn tồn tại on-chain tại thời điểm viết bài.

Việc chuyển gần như toàn bộ token đã được đúc sang sàn trong một khung thời gian ngắn như vậy là một dấu hiệu cho thấy đây là một cuộc tấn công đã được lên kế hoạch trước, tinh vi về mặt vận hành, thay vì một vụ khai thác mang tính cơ hội được phát hiện và hành động ngay trong thời gian thực.

Phản hồi Chính thức — Bản vá đã phát hành, Cầu bị tạm dừng, Đang đánh giá rollback

Nhóm Harmony đã triển khai đồng thời nhiều mặt trận khác nhau để phản hồi trước vụ khai thác:

Bản vá phần mềm v2026.1.1

Một bản vá phần mềm — phiên bản v2026.1.1 — đã được phát hành và tất cả validator đã được yêu cầu nâng cấp ngay lập tức. Bản vá được thiết kế cụ thể để đóng lỗ hổng đã cho phép đúc trái phép thông qua các khối rỗng, ngăn chặn việc tạo thêm các token ONE trái phép trong tương lai.

Tốc độ phát hành bản vá là một tín hiệu hoạt động tích cực, nhưng tác động thực tế phụ thuộc vào tỷ lệ validator cập nhật kịp thời. Cho đến khi mạng đạt được mức độ chấp nhận đủ lớn của validator đối với v2026.1.1, về mặt kỹ thuật, “cửa sổ” lỗ hổng vẫn được coi là chưa đóng.

Cầu tạm thời bị dừng

Cầu Harmony đã tạm dừng như một biện pháp phòng ngừa — hạn chế khả năng chuyển tài sản cross-chain trong khi nhóm đánh giá đầy đủ phạm vi của vụ khai thác và ngăn chặn việc khai thác thêm các vectơ tấn công khác trong thời gian điều tra.

Phản hồi của Nhóm Harmony với Vụ hack/ Nguồn: @harmonyprotocol (X)

Phối hợp sàn giao dịch

Nhóm Harmony xác nhận họ đang tích cực làm việc với các sàn để lần theo dòng chảy của các khoản tiền bị khai thác và đóng băng các ví cùng khoản tiền gửi liên quan nếu có thể. Do khoảng 97% token đã được đúc hiện đã đến hạ tầng sàn giao dịch, hiệu quả của việc đóng băng ở cấp độ sàn sẽ là một yếu tố then chốt trong việc xác định có thể “khóa cứng” được bao nhiêu trong tổng lượng token đã được đúc trước khi chúng được chuyển đổi sang các tài sản khác và được rút ra.

Đang đánh giá rollback

Nhóm đã cho biết họ đang đánh giá các phương án rollback để xử lý lượng token đã được đúc sẵn — một cơ chế tiềm năng nhằm đảo ngược việc bổ sung nguồn cung trái phép ở cấp độ chuỗi. Rollback chuỗi nằm trong số những quyết định có tác động lớn và gây tranh cãi nhất mà một đội ngũ blockchain có thể đưa ra, vì nó đặt ra những câu hỏi cốt lõi về tính bất biến (immutability) và phi tập trung hóa. Lộ trình cụ thể phía trước vẫn đang được tiếp tục điều tra.

Điểm khác biệt so với Vụ hack Cầu Horizon năm 2022

Điều quan trọng là phải phân biệt vụ khai thác hôm nay với sự cố bảo mật nghiêm trọng nhất trước đó của Harmony. Năm 2022, Horizon Bridge của Harmony bị khai thác để chiếm khoảng 100 triệu USD tài sản được bridge — một vụ trộm liên quan đến việc chuyển trái phép các token hiện hữu đã được khóa trong hợp đồng bridge.

Vụ khai thác hôm nay hoạt động trên một vectơ tấn công hoàn toàn khác. Thay vì đánh cắp các token hiện có, kẻ tấn công đã tạo mới các token native ONE từ đầu — trực tiếp làm phình to nguồn cung lưu hành và pha loãng mọi người nắm giữ hiện tại mà không hề chuyển đi bất kỳ token nào đã tồn tại trước đó. Cơ chế gây hại về mặt kinh tế về bản chất là khác: vào năm 2022, tài sản hiện hữu đã bị đánh cắp; đến năm 2026, giá trị của tài sản hiện hữu bị pha loãng thông qua việc mở rộng nguồn cung trái phép.

Sự phân biệt này quan trọng để hiểu thách thức khắc phục. Trong một vụ hack bridge, tài sản bị đánh cắp là những tài sản cụ thể và có thể nhận diện — việc khôi phục liên quan đến việc thu hồi các token đã biết. Trong một vụ khai thác kiểu đúc như thế này, tác hại lại lan tỏa — mọi người nắm giữ ONE hiện hữu đều bị pha loãng — và việc khắc phục đòi hỏi hoặc rollback ở cấp độ chuỗi, hoặc chấp nhận việc nguồn cung đã được mở rộng vĩnh viễn kèm theo sự hủy diệt giá trị token tương ứng.

Cần Theo Dõi — Những Diễn Biến Quan Trọng Trong Các Giờ Tới

Một số biến số quan trọng sẽ quyết định tình huống này diễn tiến ra sao:

Hiệu quả đóng băng trên sàn: Với 97% token đã được đúc hiện nằm tại các sàn, tốc độ và mức độ phối hợp của việc đóng băng ở cấp độ sàn sẽ quyết định liệu kẻ tấn công có thể thanh lý hoàn toàn vị thế hay không. Bất kỳ sàn nào đã xử lý rút tiền từ các địa chỉ ví được xác định đều đã về cơ bản cho phép chuyển đổi các token trái phép thành giá trị kinh tế thực.

Tốc độ nâng cấp của validator cho v2026.1.1: Bản vá sẽ dừng việc đúc thêm trong tương lai nhưng không giải quyết 4 tỷ đã được tạo ra trước đó. Việc tập hợp validator cập nhật nhanh như thế nào sẽ quyết định thời điểm lỗ hổng được đóng hoàn toàn.

Quyết định rollback: Nếu nhóm Harmony theo đuổi rollback chuỗi để loại bỏ các token đã được đúc khỏi sổ cái, họ sẽ cần sự đồng thuận rộng rãi từ validator và cộng đồng — đồng thời sẽ làm dấy lên các câu hỏi về các cam kết đảm bảo tính bất biến của mạng. Nếu không có rollback, nguồn cung lưu hành của ONE sẽ vĩnh viễn lớn hơn khoảng 27% so với trước khi vụ khai thác xảy ra.

Ổn định giá: Với chỉ khoảng 115 triệu ONE còn lại on-chain từ lô đã được đúc và 97% đã ở trên các sàn, câu hỏi áp lực bán chủ yếu còn lại là liệu các sàn có đóng băng các khoản tiền gửi đã xác định trước khi rút và bán hay không. Nếu việc đóng băng hiệu quả, áp lực bán “gấp” có thể đang ở gần đỉnh. Nếu không, vẫn có khả năng tồn tại áp lực giảm thêm.

Kết luận

Vụ khai thác Harmony ngày 12/08 là một cuộc tấn công nghiêm trọng và rất tinh vi về mặt kỹ thuật, gây ra thiệt hại tức thời, đo lường được trên hai khía cạnh: giá token sụp giảm 36,58% do việc xả ra nguồn cung trái phép, và việc pha loãng vĩnh viễn 26–27% vị thế của mọi người nắm giữ ONE hiện hữu — trừ khi thực hiện rollback chuỗi.

Tốc độ và mức độ tổ chức của cuộc tấn công — bao gồm việc lựa chọn một vectơ đúc né được cơ chế theo dõi totalSupply tiêu chuẩn, việc chuẩn bị sẵn các ví để chuyển nhanh token sang sàn giao dịch, và việc chuyển gần như toàn bộ 97% token đã được đúc trong vòng vài giờ — cho thấy đây là một hoạt động tinh vi, đã được lên kế hoạch trước, chứ không phải một phát hiện cơ hội trong thời gian thực.

Trọng tâm ngay lập tức đối với các bên tham gia thị trường và người nắm giữ ONE là như nhau: phối hợp đóng băng trên sàn, tỷ lệ áp dụng bản vá của validator, và quyết định rollback của nhóm. Ba biến số này sẽ quyết định liệu thiệt hại hôm nay là toàn bộ mức độ của sự cố hay chỉ là sự khởi đầu của một quá trình khắc phục dài hơn.

Tuyên bố miễn trừ trách nhiệm: Quan điểm và phân tích được trình bày trong bài viết này chỉ nhằm mục đích cung cấp thông tin và phản ánh góc nhìn của tác giả, không phải là lời khuyên tài chính. Các mô hình kỹ thuật và chỉ báo được thảo luận có thể chịu biến động của thị trường và có thể hoặc không thể mang lại kết quả như dự kiến. Các nhà đầu tư được khuyến cáo thận trọng, tiến hành nghiên cứu độc lập và đưa ra quyết định phù hợp với mức độ chịu rủi ro của từng cá nhân.