El token ONE de Harmony cayó casi un 40% el miércoles después de que un atacante presuntamente acuñó aproximadamente 4 mil millones de tokens sin autorización y transfirió miles de millones de ONE hacia exchanges centralizados.

Harmony se está coordinando con los exchanges para detener y congelar los fondos afectados mientras los desarrolladores preparan un parche de red y evalúan posibles opciones de rollback. El proyecto aún no ha publicado una estimación final de pérdidas ni un análisis técnico completo. Los ataques de acuñación no autorizada son particularmente dañinos para las blockchains Layer-1 porque diluyen directamente a los tenedores de tokens existentes y comprometen la integridad del suministro que sustenta la propuesta de valor de la red —un fallo más fundamental que una explotación de puente o billetera, que típicamente se dirige a activos existentes en lugar de crear nuevo suministro.

En la última verificación, ONE se negociaba cerca de $0.000746, con una caída de aproximadamente 39.8% en 24 horas después de llegar a un mínimo de $0.0005735 —un nuevo mínimo histórico alcanzado el 12 de agosto. El volumen de negociación superó los $40 millones, representando un incremento de más de 3,600% en comparación con el día anterior.

Atacante Presuntamente Acuña 4 Mil Millones de ONE

El investigador onchain Juiceberg rastreó aproximadamente 4 mil millones de ONE recién creados, equivalentes a aproximadamente el 27% de los cerca de 14.9 mil millones de tokens en circulación antes del incidente. Alrededor de 2.8 mil millones de ONE fueron posteriormente enviados hacia exchanges. Después de las transferencias más grandes, aproximadamente 115 millones de ONE permanecieron disponibles onchain en las billeteras bajo vigilancia.

El movimiento de tokens hacia exchanges no confirma que todos hayan sido vendidos, pero aumentó significativamente el volumen de tokens posicionados donde podría tener lugar una liquidación.

La acuñación también reveló una anomalía inusual en la contabilidad de suministro. Las consultas estándar de totalSupply inicialmente no reflejaron los tokens adicionales, lo que permitió que el suministro recién creado permaneciera oculto de la monitorización convencional incluso mientras las transacciones ya estaban en curso. Este tipo de ocultamiento es poco común, ya que la mayoría de las explotaciones de acuñación son inmediatamente visibles a través de consultas estándar de suministro, y plantea preguntas sobre si la vulnerabilidad involucraba un comportamiento más profundo de la capa de consenso o de gestión de estado en lugar de un simple fallo de contrato inteligente. Harmony aún no ha confirmado el mecanismo preciso responsable de este comportamiento, y la cifra de aproximadamente 4 mil millones de ONE sigue siendo una estimación onchain pendiente de la revisión técnica completa del proyecto.

Harmony Considera Parche y Rollback

Los desarrolladores están trabajando ahora en un parche de red mientras evalúan si un rollback podría desempeñar un papel en el esfuerzo de recuperación. Los rollbacks —que revierten retroactivamente las transacciones al devolver la cadena a un estado anterior— se encuentran entre las decisiones más controvertidas en la gobernanza de blockchain, ya que generan tensión entre el principio de inmutabilidad de las transacciones y la necesidad de control de daños. El hard fork de Ethereum tras el hackeo de la DAO en 2016, que dio lugar a Ethereum Classic como la cadena no bifurcada, sigue siendo el precedente más destacado de cómo las decisiones de rollback pueden dividir permanentemente a una comunidad.

La cooperación de los exchanges es un componente crítico, dado que una porción sustancial del suministro no autorizado sospechado fue trasladada a plataformas de negociación centralizadas poco después de su creación. La dependencia de la coordinación con exchanges subraya cómo incluso los protocolos descentralizados dependen de infraestructura centralizada como línea de defensa cuando los ataques involucran venues de liquidez fuera de la cadena.

Harmony se encontró anteriormente con una vulnerabilidad de inflación separada en 2023, cuando una lógica de staking defectuosa generó 146.28 millones de ONE a través de 74 direcciones de delegadores. Las delegaciones no reclamadas vencidas fueron incluidas repetidamente en los pagos porque no se eliminaron correctamente del estado de la red, lo que requirió un hard fork de emergencia en el bloque 51,118,080.

El evento actual es significativamente mayor, con la acuñación reportada de 4 mil millones de ONE representando más de 27 veces el volumen producido durante la falla de staking de 2023.

Harmony Enfrenta Otra Crisis de Seguridad Mayor

Harmony también fue víctima del robo de $100 millones del Horizon Bridge en junio de 2022. El FBI posteriormente atribuyó ese ataque al Grupo Lazarus de Corea del Norte, el cual comprometió el puente antes de trasladar los activos robados a través de infraestructura de lavado de dinero. La combinación del ataque al Horizon Bridge, el bug de inflación de staking de 2023 y ahora la acuñación de 4 mil millones de tokens sitúa a Harmony entre las redes Layer-1 más repetidamente explotadas, un historial que complica la recuperación de la confianza tanto con los usuarios como con los socios de exchanges.

El nuevo incidente sigue a una ola más amplia de explotaciones cripto. En julio, los hacks cripto generaron $210.3 millones en pérdidas en 30 incidentes importantes, impulsados por la expansión de los drenajes de billeteras Coldcard junto con una serie de fallas de puentes, oráculos y gobernanza.

Harmony aún no ha confirmado cómo se crearon los 4 mil millones de ONE, cuánto llegó con éxito a los exchanges, cuánto se ha congelado o si se llevará a cabo un rollback. Las preguntas abiertas clave incluyen si la anomalía en la contabilidad de suministro puede explicarse completamente, si las congelaciones de los exchanges cubrirán una porción significativa de los tokens enviados, y cómo responderá la comunidad a cualquier propuesta de rollback. ONE se mantiene cerca de $0.000746 después de tocar su nuevo mínimo histórico de $0.0005735 el 12 de agosto.