Harmony Protocol revierte la red tras un exploit que generó 2,385 billones de tokens ONE

Harmony Protocol ejecutará un "rollback" completo de la red hasta el 11 de agosto, tras el incidente de seguridad del 12 de agosto en el que un atacante aprovechó fallos en la verificación para acuñar de forma ilícita 2,385 billones de tokens ONE. Claves del caso - El 12 de agosto se emitieron sin autorización 2,385 billones de ONE. - La cotización de ONE se desplomó más de un 30% por el salto repentino de oferta. - Desarrolladores, equipos de seguridad y fuerzas de seguridad coordinan la reversión de la cadena al 11 de agosto. Detalles técnicos del rollback El equipo de Harmony informó el 17 de agosto de que revertirá el estado de la blockchain al 11 de agosto. Según la actualización técnica, la red retrocederá el Shard 0 hasta la altura de bloque 92.730.034 y el Shard 1 hasta la altura de bloque 94.978.278, lo que sitúa el estado de la cadena en el 11 de agosto a las 23:25:37 UTC, antes de la primera intrusión. El ataque se originó cuando el agresor explotó vulnerabilidades en la validación de recibos entre shards y en el código de verificación de quórum para falsificar tokens. Las primeras estimaciones apuntaban a una emisión fraudulenta inicial de 4.000 millones de ONE, pero el análisis onchain posterior detectó que una sola cartera intentó 534 transferencias fraudulentas de 5.000 millones de ONE cada una en una ventana de 106 segundos. De esas operaciones, 477 se confirmaron, dando lugar a la creación y transferencia no autorizada de 2,385 billones de ONE. Impacto en mercado y medidas de contención El incremento masivo e inesperado de la oferta provocó un desplome inmediato del precio de ONE, que cayó más de un 30% mientras miles de millones de tokens falsos se dirigían con rapidez a exchanges de criptomonedas. Harmony desplegó un parche de emergencia, Mainnet v2026.1.1, para frenar nuevas acuñaciones no autorizadas, suspendió los servicios del puente crosschain y solicitó a los exchanges que congelaran las direcciones de carteras vinculadas al exploit. Por qué se optó por revertir la cadena En su anuncio del lunes, el equipo señaló que valoró otras alternativas —quemas selectivas de tokens, inclusión de clusters de direcciones en listas negras, repetición selectiva de transacciones y migración de tokens— antes de concluir que un rollback con ventana fija era la única opción que no ponía en riesgo fondos no relacionados ni generaba incoherencias permanentes en el estado de la cadena. La compañía indicó que, con apoyo de una firma de seguridad independiente, se ha rastreado más del 99,9% de los flujos de los tokens falsificados, y que las fuerzas de seguridad, proveedores de puentes y exchanges colaboradores trabajan coordinados en la recuperación. Ejecución y efectos del rollback Según el plan, los validadores adoptarán bases de datos de sustitución a partir de los bloques de checkpoint objetivo y reanudarán la generación de nuevos bloques desde ese punto. Harmony, que también sufrió un hack en 2022, precisó que se descartarán de forma permanente 141.628 bloques consecutivos en el Shard 0 generados entre el punto de reversión y la pausa de la red, que incluían 109.126 transacciones de usuarios y 315 transacciones de staking.