Ataque ao Harmony Protocol gera cunhagem irregular de 4 bi de ONE; ZachXBT se recusa a ajudar sem cobrança

O Harmony Protocol (ONE) entrou para a lista dos maiores incidentes recentes do mercado cripto em meio ao aumento de violações de segurança. A blockchain de camada 1 confirmou a cunhagem não autorizada de cerca de 4 bilhões de ONE, volume equivalente a aproximadamente 26% da oferta total. Como o ataque afetou o ONE Segundo o pesquisador Juiceberg, o invasor teria cunhado ONE explorando blocos vazios. Em seguida, direcionou 2,8 bilhões de ONE para corretoras. Outros 115 milhões de ONE permaneceram disponíveis para vendas on-chain, saldo que representa quase 3% do montante cunhado de forma fraudulenta. Dados do explorador da mainnet indicavam que a maior parte dos tokens já havia chegado a exchanges, sido vendida ou continuava em endereços de depósito. O episódio ocorre em um contexto de perdas acumuladas: nos 12 primeiros dias de agosto, exploits em cripto somaram US$ 12,37 milhões em prejuízos, segundo números acompanhados pelo setor. À época, o DefiLlama ainda não havia incluído as perdas do Harmony. No mercado, o ONE chegou a cair mais de 54%. Na última leitura, a queda era de 38%. O open interest avançou de forma acentuada durante o movimento, sinalizando aumento do uso de alavancagem em posições vendidas. Resposta do Harmony O Harmony reconheceu o incidente e afirmou que trabalhava com corretoras para congelar fundos. Após avaliar alternativas de correção e rollback, o time solicitou que exchanges bloqueassem e congelassem recursos associados a quatro endereços. Até o momento citado, 53% dos validadores haviam atendido ao chamado da equipe: "Todos os validadores, por favor atualizem. Este patch impede qualquer nova cunhagem". O protocolo também alertou as corretoras sobre 10.288 depósitos suspeitos distribuídos em 409 carteiras que receberam os tokens fraudulentos. A equipe indicou o rollback como a solução prática mais favorecida para endereçar a falha. Por que ZachXBT se recusou a ajudar Enquanto o Harmony buscava cooperação com corretoras e parceiros, o investigador on-chain ZachXBT se posicionou contra a iniciativa. Ele pediu que outros analistas não colaborassem gratuitamente, alegando que o Harmony teria se aproveitado de pessoas que ajudaram no exploit de US$ 100 milhões da Harmony Bridge atribuído à Coreia do Norte (DPRK) em 2022, pagando "0" por congelamentos relevantes que levaram a apreensões por autoridades e limitando-se a dizer "bom trabalho". A reação da comunidade foi dividida. Um usuário contrário ao pedido afirmou: "Ajudei em dezenas de incidentes e não lembro de ter recebido nada além de reconhecimento". Resumo O Harmony Protocol confirmou a cunhagem fraudulenta de 4 bilhões de ONE por meio de blocos vazios, em um episódio que derrubou o preço em mais de 38%. ZachXBT defendeu que investigadores não prestem ajuda gratuita, citando o histórico do caso de US$ 100 milhões em 2022.