El token ONE de Harmony cayó aproximadamente un 40% el miércoles después de que un aparente exploit creara supuestamente unos 4.000 millones de tokens nuevos, lo que provocó una fuerte venta por parte de los inversores mientras el proyecto intentaba contener los daños.

Harmony confirmó el ataque e instruyó a los operadores de red encargados del mantenimiento de la blockchain para que instalaran una actualización de software de emergencia. El proyecto indicó que el parche impediría que el atacante acuñara tokens ONE adicionales. Sin embargo, la actualización no aborda el estado de los tokens ya creados. Harmony indicó que aún está evaluando cómo aislar o retirar esos activos de la circulación.

La magnitud del incidente desencadenó una intensa presión de venta a medida que los participantes del mercado evaluaban los riesgos de dilución de tokens, depósitos en exchanges y una posible reversión de transacciones en la blockchain.

La emisión no autorizada equivale al 26% de la oferta de ONE

Aproximadamente 15.000 millones de tokens ONE existían antes del exploit. La creación de 4.000 millones adicionales representa un aumento repentino de la oferta de aproximadamente un 26%, lo que puede diluir severamente a los tenedores actuales. Si el atacante transfiere con éxito los tokens recién creados a exchanges y los vende, el additional suministro circulante podría ejercer una mayor presión a la baja sobre el precio de ONE.

Harmony no ha confirmado oficialmente la cantidad total de tokens acuñados ni ha explicado cómo se calculó la cifra reportada de 4.000 millones. La red fue en su momento uno de los proyectos más grandes de la industria de las criptomonedas, alcanzando una capitalización de mercado de aproximadamente $4 mil millones en enero de 2022. El incidente subraya los riesgos elevados que enfrentan las redes proof-of-stake cuando se compromete la autoridad de acuñación, ya que un solo atacante con acceso suficiente puede expandir la oferta mucho más rápido de lo que permiten los mecanismos típicos de gobernanza o política monetaria.

Puente pausado y direcciones de billetera marcadas

Harmony pausó temporalmente su puente de tokens para evitar que activos potencialmente comprometidos se trasladaran entre redes. El proyecto también solicitó a los exchanges centralizados que bloquearan y congelaran fondos rastreados hasta cuatro direcciones de billetera asociadas con el incidente. Al marcar esas direcciones, Harmony busca ayudar a las plataformas de trading a evitar que el atacante convierta o retire los tokens recién acuñados.

Los puentes entre cadenas han estado entre los componentes más frecuentemente explotados en las finanzas descentralizadas, con múltiples ataques de alto perfil registrados en 2022 que afectaron a redes como Ronin Network y Wormhole. Este patrón ha drawn atención sobre la vulnerabilidad estructural de la infraestructura de puentes, que a menudo mantiene grandes saldos de activos agrupados para permitir transferencias entre blockchains que de otro modo serían incompatibles.

La cooperación de los exchanges puede limitar los daños si los activos permanecen identificables. Sin embargo, la recuperación resulta significativamente más difícil si los tokens se intercambian a través de exchanges descentralizados, se transfieren a otras redes o se dividen entre billeteras adicionales. La monitorización de transacciones en la blockchain puede permitir a los investigadores rastrear algunos movimientos, pero no garantiza que todos los activos no autorizados puedan ser recuperados.

Se requiere una actualización coordinada de validadores

La actualización de software de Harmony está diseñada para cerrar la vulnerabilidad y evitar que se cree adicional ONE. Los operadores de red deben adoptar el nuevo software para que el parche entre en vigor en toda la blockchain. Una actualización coordinada es esencial para garantizar que los validadores y otros proveedores de infraestructura sigan las reglas de red corregidas.

Harmony no ha identificado públicamente la vulnerabilidad, revelado cómo obtuvo el atacante la autoridad de acuñación ni confirmado si alguna parte adicional del protocolo sigue en riesgo. Hasta que el proyecto publique una explicación técnica completa, la incertidumbre puede seguir afectando a ONE y a las aplicaciones que operan en la red.

"Estamos trabajando en un parche y opciones de reversión", afirmó Harmony, prometiendo más actualizaciones a medida que avance su investigación.

Una reversión devolvería la blockchain a un estado registrado antes del exploit. La red luego reanudaría su actividad desde ese punto, eliminando las transacciones posteriores de su historial aceptado. Este enfoque podría borrar la creación de tokens no autorizados aún presentes en Harmony, pero también podría revertir transacciones legítimas completadas después del punto de reversión seleccionado. Las reversiones siguen siendo raras y controvertidas en la industria de las criptomonedas porque entran en conflicto con el principio de inmutabilidad de transacciones que sustenta las blockchains públicas, y históricamente han dividido a las comunidades sobre si alterar el historial registrado está justificado incluso en casos de robo o fraude.

Comportamiento del precio

ONE perdió aproximadamente un 40% de su valor en las 24 horas precedentes. El token cayó brevemente a $0.000605 antes de recuperarse y cotizar por encima de $0.00074. Los indicadores técnicos mostraron una lectura de RSI de 12, situando a ONE en territorio de sobreventa, mientras que las líneas del MACD se alinearon con la tendencia bajista predominante. Si la presión de venta persiste, ONE podría volver a probar el nivel de $0.000605 antes de acercarse al umbral psicológico de $0.00050. Una recuperación en el interés de compra podría llevar al token hacia el nivel de $0.00112 en el corto plazo.