Harmony Protocol confirma cunhagem não autorizada de 4 bilhões de ONE e prepara rollback da rede

Segundo o Odaily Planet Daily, a Harmony Protocol divulgou uma atualização de incidente sobre um evento de cunhagem não autorizada de ONE em 12 de agosto. A investigação aponta que o invasor explorou uma falha de replay de recibos cross-shard, fazendo com que recibos já processados fossem reexecutados e novos ONE fossem cunhados em blocos vazios. A equipe ainda valida dois conjuntos de dados de impacto. A análise inicial indicou cunhagem de 4 bilhões de ONE. Já a reconstrução mais recente on-chain sugere que cerca de 3,01 trilhões de ONE teriam sido emitidos em seis transações cross-shard forjadas para quatro carteiras do atacante. A Harmony Protocol confirmou a cunhagem inicial de 4 bilhões de ONE, gerados por duas transações em blocos vazios — de 1 bilhão e 3 bilhões de ONE — seguidas pela transferência de 2,8 bilhões de ONE para outros endereços controlados pelo invasor. Segundo o comunicado, as vulnerabilidades na validação de recibos cross-shard e na verificação de quórum do precommittee foram corrigidas, e o Mainnet v2026.1.1 foi implantado em 12 de agosto às 06:30 UTC. Os serviços de bridge foram suspensos. A Harmony coordena com validadores, corretoras e a LayerZero o congelamento de fundos relacionados e prepara um rollback da rede para o bloco 92.730.034, anterior ao ataque. O Shard 0 foi pausado no bloco 92.753.555. Em decorrência disso, os endpoints oficiais de RPC podem retornar erros 502.