Vấn Đề Phantom Supply của Haven Protocol: 500 Triệu XHV Tràn Ngập Thị Trường

Haven Protocol vừa gây chấn động—một lỗ hổng nghiêm trọng trong quá trình xác minh range proof đã cho phép hacker tạo ra token XHV từ không khí, hoàn toàn không bị phát hiện.

Thiệt hại như sau: các sàn giao dịch đang theo dõi hơn 500 triệu XHV đang lưu hành, nhưng kiểm toán chính thức cho thấy chỉ nên có 263 triệu tồn tại. Đó là vấn đề hơn 190 triệu token ma (73% lạm phát nguồn cung 😬).

Thủ phạm? Đoạn mã lỗi từ Haven 3.2, được họ cấu trúc lại dựa trên mã nguồn của Monero. Lỗ hổng cụ thể nằm ở cách giao thức xác minh range proof—về cơ bản, cơ chế kiểm soát này đã bị đục thủng hàng loạt lỗ hổng.

Tình hình hiện tại:

• Đội ngũ Haven đã yêu cầu các sàn giao dịch tạm dừng ngay lập tức tất cả các cặp giao dịch XHV
• Họ đang cố gắng kiểm soát thiệt hại trước khi nhiều token giả hơn tràn vào thị trường
• Nguồn cung dư thừa từ vụ khai thác này về cơ bản là sự pha loãng vô giá trị

Vấn đề thực sự: Đây là trường hợp kinh điển của việc “chúng tôi copy-paste mã từ giao thức khác mà không kiểm toán kỹ càng.” Xác minh range proof là hạ tầng bảo mật cốt lõi—nếu cái đó bị phá vỡ, toàn bộ cơ chế stablecoin sẽ sụp đổ.

Với những người nắm giữ XHV, đây là cú sốc lớn. Sự tín nhiệm của token vừa rớt thê thảm, và không có cách nào dễ dàng để “in lại” những token ma đó. Các sàn đang hoàn toàn phong tỏa cho đến khi đội ngũ vá lỗ hổng này.