Harmony Protocol confirma cunhagem não autorizada de 4 bilhões de ONE e prepara reversão da rede

Segundo a ME News, em 14 de agosto (UTC+8), a Harmony Protocol divulgou uma atualização de incidente informando que houve uma cunhagem não autorizada de tokens ONE em 12 de agosto. A investigação aponta que o invasor explorou uma vulnerabilidade de "crossshard receipt replay", fazendo com que recibos entre shards já processados fossem reexecutados e resultassem na emissão de ONE em blocos vazios. A equipe ainda valida dois conjuntos de dados sobre o impacto. Uma análise inicial indicava cunhagem de 4 bilhões de ONE. Já uma reconstrução mais recente on-chain sugere que cerca de 3,01 trilhões de ONE teriam sido emitidos em seis transações crossshard forjadas para quatro carteiras do atacante. A Harmony Protocol confirmou a cunhagem inicial de 4 bilhões de ONE, gerada por duas transações em blocos vazios, de 1 bilhão e 3 bilhões de ONE, respectivamente. Em seguida, 2,8 bilhões de ONE foram transferidos para outros endereços associados ao atacante. A equipe afirma ter corrigido falhas na validação de recibos crossshard e na verificação de quórum antes do staking, com a implantação do Mainnet v2026.1.1 em 12 de agosto às 06:30 UTC. Os serviços de bridge foram suspensos. A Harmony Protocol está coordenando com validadores, corretoras e a LayerZero para congelar fundos relacionados e prepara a reversão da rede para o bloco 92.730.034, anterior ao ataque. O Shard 0 foi pausado no bloco 92.753.555, e os endpoints oficiais de RPC podem retornar erros 502. (Fonte: ODAILY)