Harmony Protocol reverte rede após exploração cunhar 2,385 trilhões de tokens ONE

O Harmony Protocol decidiu reverter integralmente o estado da rede para 11 de agosto após um incidente de segurança que permitiu a cunhagem irregular de 2,385 trilhões de tokens ONE em 12 de agosto. Principais pontos - Exploração resultou na emissão não autorizada de 2,385 trilhões de ONE em 12 de agosto. - O preço do ONE recuou mais de 30% após o salto inesperado de oferta. - Desenvolvedores, equipes de segurança e autoridades coordenam um rollback da blockchain para 11 de agosto. Rollback e detalhes técnicos Em comunicado técnico de 17 de agosto, os desenvolvedores informaram que a reversão levará a Shard 0 ao bloco 92.730.034 e a Shard 1 ao bloco 94.978.278. Na prática, a medida restaura o estado da blockchain para 23:25:37 UTC de 11 de agosto, antes da primeira violação. A origem do ataque remonta a 12 de agosto, quando o invasor explorou falhas na validação de recibos cross-shard e no código de verificação de quórum para forjar tokens. Estimativas iniciais apontavam uma cunhagem ilícita de 4 bilhões de ONE, mas análises on-chain posteriores indicaram que uma única carteira tentou 534 transferências fraudulentas de 5 bilhões de ONE cada em uma janela de 106 segundos. Desse total, 477 transações foram bem-sucedidas, culminando na criação e movimentação não autorizadas de 2,385 trilhões de ONE. Impacto no mercado e medidas emergenciais A expansão abrupta da oferta derrubou imediatamente o preço do ONE, com queda superior a 30%, enquanto bilhões de tokens forjados foram rapidamente encaminhados a corretoras. Para conter o problema, a equipe lançou um patch emergencial, o Mainnet v2026.1.1, para bloquear novas emissões não autorizadas, suspendeu serviços de bridge crosschain e solicitou às exchanges o congelamento de endereços associados ao ataque. Por que a equipe escolheu o rollback No anúncio divulgado na segunda-feira, o projeto disse ter avaliado alternativas como queima direcionada de tokens, inclusão de clusters de endereços em blacklist, replay seletivo de transações e migração de tokens. A conclusão foi que um rollback com janela fixa seria a única opção sem risco de afetar fundos não relacionados ou gerar inconsistências permanentes no estado da cadeia. Rastreamento e coordenação A equipe afirmou que mais de 99,9% dos fluxos de tokens forjados já foram rastreados com apoio de uma empresa independente de segurança. Autoridades, provedores de bridge e exchanges parceiras participam do esforço de recuperação. O que muda na validação Pelo plano de reversão, validadores da rede adotarão bancos de dados substitutos a partir dos blocos de checkpoint definidos e voltarão a produzir novos blocos desse ponto em diante. O Harmony, que também foi alvo de ataque em 2022, informou que 141.628 blocos consecutivos na Shard 0 gerados entre o ponto de rollback e a pausa da rede — contendo 109.126 transações regulares de usuários e 315 transações de staking — serão descartados de forma permanente.