coindesk.com
El token ONE de Harmony cayó aproximadamente un 26% durante las horas de la mañana en Asia el miércoles después de un exploit aparente creó aproximadamente 4 mil millones de nuevos tokens, una cantidad igual a más de una cuarta parte del suministro existente del token.
Harmony confirmó el ataque en una publicación en X y afirmó que está trabajando con los exchanges para congelar los fondos y preparando una solución de software.
“Estamos trabajando en un parche y opciones de reversión,” dijo Harmony, agregando que proporcionaría otra actualización cuando haya más información disponible.
Harmony es una red blockchain cuyo token ONE se utiliza para pagar las transacciones y ayudar a asegurar la cadena. Aproximadamente 15 mil millones de ONE existían antes del incidente, lo que significa que otros 4 mil millones representan un aumento repentino de alrededor del 26 % respecto a ese suministro.
Un retroceso significaría hacer que la red vuelva a un punto anterior al exploit y continúe desde allí, eliminando efectivamente algunas transacciones que ocurrieron posteriormente del historial aceptado de la blockchain.
Eso puede evitar que un atacante conserve tokens recién creados aún en la red, pero se vuelve más difícil una vez que los fondos han llegado a los exchanges o se han transferido a otros sistemas.
La aparente explotación ocurre un día después de Ravencoin, otra cadena de bloques más pequeña construida a partir del código de Bitcoin, enfrentó su propia posible reversión después de que bloques inválidos fueron aceptados por partes de su red.
En ese caso, los mineros procedieron a reconstruir la cadena desde antes de la falla, poniendo en riesgo la reversión de varios días de transacciones. Ravencoin es independiente de Harmony, pero ambos incidentes muestran la compensación involucrada en una reversión: que deshacer un ataque también puede deshacer transacciones legítimas realizadas después del mismo.
No es el primer golpe
Harmony ha enfrentado previamente la creación no autorizada de ONE.
En diciembre de 2023, un error en su sistema de staking provocó la creación de aproximadamente 146.3 millones de ONE cuando los tokens que deberían haber dejado de recibir pagos continuaron haciéndolo. Harmony dijo en ese momento que 74 direcciones estuvieron involucradas, con una que recibió 51.2 millones de ONE y aproximadamente 16.4 millones que posteriormente fueron trasladados a un exchange.