Harmony confirmó el miércoles que su blockchain de Layer 1 había sido explotada tras la acuñación por parte de un atacante de aproximadamente 4.000 millones de tokens ONE mediante el aprovechamiento de bloques vacíos. La acuñación no autorizada provocó que ONE se desplomara cerca de un 34% en 24 horas hasta aproximadamente $0,0008, situando el valor de lo obtenido por el atacante en unos $3,2 millones. El analista on-chain Juiceberg, cuya publicación Harmony abordó directamente, informó de que cerca del 97% de los tokens acuñados ya se encuentran en exchanges, ya vendidos o en wallets de depósito listos para venderse, con solo ~115 millones de ONE (~2,9%) restantes en cadena.
Por qué importa
Este es el segundo incidente de seguridad importante de Harmony. En junio de 2022, el puente cross-chain Horizon fue explotado por casi $100 millones, y el FBI atribuyó ese ataque anterior en enero de 2023 a los grupos respaldados por el estado norcoreano Lazarus y APT 38. El patrón plantea preguntas incómodas sobre la postura de seguridad recurrente en un proyecto que ya ha sido objetivo de sofisticados adversarios respaldados por estados. Harmony afirma que está trabajando con su equipo y los exchanges relevantes para detener y congelar los fondos, desarrollando un parche y evaluando opciones de rollback, aunque la causa técnica raíz aún no se ha revelado.
Impacto en el mercado
Los 4.000 millones de tokens ONE representan un evento de dilución sustancial respecto al suministro circulante existente del proyecto. Incluso a un precio del token cercano a $0,0008, la acuñación no autorizada supera el volumen diario típico de un Layer 1 de micro-capitalización. La reacción del mercado ha sido severa pero contenida hasta ahora, con una caída del 34% en 24 horas en un activo de baja liquidez. Habrá que ver si Harmony se compromete a un rollback mediante hard fork, que restauraría la curva de oferta pero dañaría aún más la credibilidad, o absorbe la dilución y sigue adelante. Cualquiera de las dos vías sienta precedente sobre cómo gestiona el proyecto una segunda brecha.
Preguntas frecuentes
-
¿Cuánto se robó en el exploit de Harmony?
El atacante acuñó aproximadamente 4.000 millones de tokens ONE, valorados en unos $3,2 millones en ese momento, con cerca del 97% ya en exchanges, ya vendidos o en wallets de depósito.
-
¿Sufrió Harmony un exploit antes de este?
Sí, en junio de 2022 el puente cross-chain Horizon fue explotado por casi $100 millones, y el FBI atribuyó ese ataque anterior en enero de 2023 a los grupos respaldados por el estado norcoreano Lazarus y APT 38.
-
¿Qué está haciendo Harmony respecto al exploit?
Harmony afirma que está trabajando con los exchanges para congelar los fondos, desarrollando un parche y evaluando opciones de rollback, aunque la causa técnica raíz aún no se ha revelado.
-
¿Cómo reaccionó el precio del token ONE?
ONE cayó cerca de un 34% en las 24 horas siguientes al exploit y cotizaba cerca de $0,0008, marcando una reacción severa pero contenida en un activo de micro-capitalización de baja liquidez.
-
¿Qué es un rollback y lo haría Harmony?
Un rollback revertiría la cadena a un estado anterior a la acuñación no autorizada, restaurando la curva de oferta pero dañando la credibilidad. Harmony solo ha dicho que está evaluando la opción.
CryptoSlate
CoinDesk
CoinTelegraph
Lookonchain
WuBlockchain