Harmony planea revertir la cadena tras la emisión fraudulenta de 3,01 billones de tokens ONE

Harmony tiene previsto revertir su blockchain al 11 de agosto después de que un atacante generara sin autorización más de tres billones de tokens ONE. La medida eliminaría las monedas falsificadas, pero también borraría transacciones legítimas ejecutadas después del punto de recuperación, obligando a exchanges, puentes y usuarios a reconstruir lo ocurrido durante ese intervalo. La propuesta fija el regreso de los dos "shards" afectados al estado de las 23:25:37 UTC del 11 de agosto, apenas segundos antes de las primeras acuñaciones no autorizadas confirmadas. En la revisión del periodo afectado, solo en Shard 0 Harmony analizó 141.628 bloques, que incluían 109.126 transacciones ordinarias y 315 transacciones de "staking". Con el plan de reversión, ese historial quedaría anulado. El equipo afirma haber evaluado alternativas menos disruptivas, como destruir saldos concretos o bloquear determinadas carteras. El problema, según Harmony, es que los tokens no autorizados ya se habían dispersado hacia exchanges, puentes, pools de liquidez y carteras que contienen fondos de otros usuarios. Intentar retirar únicamente las monedas del atacante podría perjudicar a terceros o dejar parte de los tokens falsos en circulación. Además, la compañía señala que no puede recrear automáticamente las transacciones legítimas: una vez restaurada la red, los movimientos podrían no arrojar el mismo resultado porque los saldos y otros estados podrían haber cambiado. La investigación también eleva la magnitud del incidente. Harmony sostiene que el atacante manipuló registros de transferencias ya completadas entre segmentos de la red, haciendo que transacciones antiguas parecieran no utilizadas y pudieran procesarse de nuevo. El efecto fue la creación de nuevos ONE sin retirar una cantidad equivalente en otro lugar. Aproximadamente seis transacciones fraudulentas habrían generado unos 3,01 billones de ONE repartidos en cuatro carteras, por encima de los 4.000 millones de ONE comunicados inicialmente, cifra que, según la empresa, correspondía solo a la primera oleada identificada. Una de esas carteras intentó posteriormente 534 transferencias en solo 106 segundos; 477 se ejecutaron con éxito, moviendo alrededor de 2,385 billones de ONE. Harmony indica que no ha logrado recuperar los activos, aunque ha rastreado la mayor parte de los movimientos hasta carteras o servicios. En el mercado, ONE cotizaba cerca de 0,00072 dólares el 18 de agosto, alrededor de un 42% por debajo del nivel previo al incidente (en torno a 0,00125 dólares), y llegó a aproximarse brevemente a 0,00060 dólares durante el tramo de mayores ventas. De acuerdo con la compañía, el token ya venía debilitándose antes del ataque, pero la caída se aceleró a medida que trascendieron los detalles de la acuñación no autorizada y Harmony avanzó hacia la reversión. También aumentó el volumen cuando el precio retrocedió, señal de mayor actividad durante el desplome. En síntesis, Harmony busca eliminar cerca de 3,01 billones de ONE falsificados devolviendo la red a su estado anterior al ataque. El coste operativo es que también desaparecerán transacciones legítimas posteriores al punto de recuperación, lo que añadirá trabajo de reconciliación para usuarios y proveedores de servicios.