Harmony Protocol evalúa una reversión de red tras un exploit de falsificación de tokens, una medida que revertiría el historial de la cadena para deshacer el daño, y que ha reavivado un largo debate sobre la inmutabilidad de la blockchain.

En esencia, la historia involucra tres elementos distintos: un atacante presuntamente falsificó y acuñó miles de millones de tokens ONE; Harmony Protocol está discutiendo una reversión de red para revertir el exploit; y la propuesta de reversión ha generado preocupaciones sobre la inmutabilidad de la blockchain. Aquí importa separar el exploit de la solución propuesta. La falsificación es en sí misma la brecha de seguridad; la reversión es la remediación que Harmony está considerando en respuesta, y ambas tienen implicaciones muy diferentes para los usuarios.

El exploit de falsificación de tokens

El token ONE de Harmony cayó aproximadamente un 26% después de que un atacante presuntamente acuñara 4.000 millones de tokens, según el reportaje de CoinDesk sobre el incidente.

Un exploit de falsificación de tokens significa que un atacante creó tokens que el propio protocolo trata como válidos, sin los activos o la autorización correspondientes detrás de ellos. En la práctica, esto infla el suministro de tokens y permite al atacante mover o vender tokens que nunca poseyó legítimamente.

No es el primer gran incidente de seguridad de Harmony: en junio de 2022, un atacante drenó aproximadamente 100 millones de dólares en activos del puente intercadenas Horizon del protocolo. Esa brecha anterior involucró activos robados del puente y no suministro recién acuñado, por lo que el caso actual pone a prueba un modo de falla diferente, uno que afecta la emisión misma del token.

Por qué Harmony está considerando una reversión de red

Harmony ha señalado la discusión sobre la reversión mediante una publicación en su canal oficial del protocolo en X, presentándola como una vía de respuesta deliberada y no como un mantenimiento de rutina.

Una reversión de red rebobina la cadena hasta un estado anterior al exploit, borrando efectivamente las transacciones fraudulentas y el suministro falsificado. Esto restablece los saldos a como estaban antes del ataque, pero solo si una parte suficiente de la red acepta ejecutar la cadena revertida, lo que convierte la amplia coordinación en un requisito previo para que la solución surta efecto. En la práctica, esa coordinación va más allá de los validadores y alcanza a los exchanges, billeteras y puentes que dan soporte a ONE, ya que sus integraciones siguen la versión de la cadena que el ecosistema considere canónica.

Los incidentes de acuñación falsificada han generado respuestas diferentes en otros lugares: cuando un atacante usó pruebas falsificadas para acuñar nuevos tokens BNB en BNB Chain en octubre de 2022, los validadores detuvieron esa red en lugar de reescribir su historial. Una reversión va más allá de una detención, porque deshace transacciones confirmadas por completo.

La medida es controvertida incluso cuando se presenta como control de daños, porque revertir transacciones confirmadas invalida el registro en el que todos los participantes confiaban. Plantea preguntas inmediatas de gobernanza y coordinación: quién decide, quién valida y si la actividad legítima realizada después del exploit también queda deshecha.

La decisión de siquiera discutir una reversión indica que el impacto probablemente va más allá de un error aislado de usuario, ya que un problema menor o contenido normalmente no justificaría reescribir el historial de la cadena.

Cómo el incidente reaviva el debate sobre la inmutabilidad de la blockchain

La inmutabilidad — la garantía de que una transacción confirmada no puede ser alterada — es una propuesta de valor fundamental para los usuarios, desarrolladores y mercados de la blockchain por igual. Una propuesta de reversión pone a prueba directamente esa garantía.

El debate tiene un precedente definitorio. Tras el hackeo de The DAO en 2016, Ethereum implementó un hard fork controvertido que revirtió el movimiento de los fondos robados, y la minoría que rechazó la intervención continuó con la cadena original, que aún existe hoy como Ethereum Classic. Ese episodio enmarca el dilema: la intervención deshizo las ganancias del atacante, pero el desacuerdo en torno a ella dejó dos versiones competidoras del libro contable.

La tensión está entre actuar con rapidez para neutralizar a un atacante y preservar la finalidad que hace confiable a una cadena en primer lugar. Elegir la intervención protege a los tenedores del suministro falsificado, pero implica conceder que el libro contable puede modificarse bajo presión. Es la misma dinámica de confianza que surge cada vez que el apalancamiento y la confianza se desplazan en los mercados cripto.

Qué viene después

Las preguntas clave de aquí en adelante son si Harmony formaliza la reversión mediante una votación de gobernanza y cómo responden los validadores, ya que el resultado determinará si la cadena revertida se convierte en la canónica.

Aviso legal: Este artículo es solo con fines informativos y no constituye asesoramiento financiero o de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.