El token ONE de Harmony cayó aproximadamente un 26% durante las horas de la mañana asiática del miércoles después de que un aparente exploit creara alrededor de 4.000 millones de nuevos tokens, lo que equivale a más de una cuarta parte de la oferta existente de aproximadamente 15.000 millones de tokens. El equipo de Harmony confirmó el incidente en una publicación en X, dijo que está trabajando con los intercambios para congelar los fondos y está preparando un parche de software junto con posibles opciones de retroceso.
Por qué es importante
Este es el tercer incidente de seguridad importante de Harmony en menos de tres años. En 2022, los atacantes robaron alrededor de 100 millones de dólares de su puente Horizon, un robo que el FBI atribuyó más tarde al Grupo Lazarus de Corea del Norte. En diciembre de 2023, un error en su sistema de staking acuñó incorrectamente alrededor de 146,3 millones de ONE en 74 direcciones, con una billetera recibiendo 51,2 millones y aproximadamente 16,4 millones trasladados posteriormente a un intercambio. Harmony contuvo ese episodio con un parche de emergencia y una lista negra de direcciones. La cifra actual de 4.000 millones es aproximadamente 27 veces mayor que el episodio de 2023 y afecta a la propia capa base, no a un puente.
Un retroceso devolvería la red a un estado anterior al exploit, borrando efectivamente los tokens inflados y cualquier transacción que siguió en la cadena. El mecanismo puede evitar que el atacante conserve los nuevos tokens, pero cuanto más tiempo permanezcan los fondos en puentes, DEX o intercambios centralizados, más difícil se vuelve un retroceso limpio. Harmony aún no ha explicado la vulnerabilidad subyacente, cómo se calculó la cifra de 4.000 millones o hasta dónde se extendería cualquier retroceso propuesto.
Impacto en el mercado
La caída del 26% siguió un patrón familiar en la sesión asiática de baja capitalización para tokens L1 tras la confirmación de un exploit. La cuestión del retroceso es el problema estructural más grande: deshacer un ataque también arriesga deshacer transacciones legítimas realizadas después de este, el mismo compromiso que navegó Ravencoin un día antes cuando los mineros se trasladaron a reconstruir su cadena desde antes de que se aceptaran bloques inválidos. Las próximas 24 horas determinarán si los principales intercambios congelan el recién acuñado ONE y dónde establece Harmony la profundidad del retroceso, decisiones que sentarán un precedente para el próximo incidente de inflación en la capa base.
Preguntas frecuentes
-
¿Cuántos tokens acuñó el exploit de Harmony?
El aparente exploit creó aproximadamente 4.000 millones de nuevos tokens ONE, lo que equivale a alrededor del 26% de la oferta existente de aproximadamente 15.000 millones de tokens en el momento del incidente.
-
¿Qué está haciendo Harmony en respuesta al exploit?
El equipo de Harmony confirmó el incidente en una publicación en X, dijo que está trabajando con los intercambios para congelar los fondos y está preparando un parche de software junto con posibles opciones de retroceso.
-
¿Qué es un retroceso en blockchain y cómo funciona?
Un retroceso devuelve la red a un estado anterior al exploit, borrando efectivamente los tokens inflados y cualquier transacción que siguió en la cadena. Puede evitar que el atacante conserve los nuevos tokens, pero se vuelve más difícil una vez que los fondos se han movido a puentes o intercambios.
-
¿Ha sido hackeado Harmony antes?
Sí. En 2022, los atacantes robaron alrededor de 100 millones de dólares del puente Horizon de Harmony, un robo que el FBI atribuyó más tarde al Grupo Lazarus de Corea del Norte. En diciembre de 2023, un error de staking acuñó incorrectamente alrededor de 146,3 millones de ONE en 74 direcciones, que la red contuvo con…
-
¿Cómo se compara el exploit de Harmony con el reciente problema de Ravencoin?
Ambos incidentes implican el compromiso del retroceso. Un día antes del exploit de Harmony, los mineros de Ravencoin se trasladaron a reconstruir su cadena desde antes de que se aceptaran bloques inválidos, poniendo en riesgo varias transacciones de días de reversión. Deshacer un ataque también puede deshacer…
CryptoSlate
TheBlock
CoinTelegraph
Lookonchain
WuBlockchain