Harmony vai reverter a blockchain para eliminar 3,01 trilhões de tokens ONE falsificados

A Harmony decidiu reverter sua blockchain para desfazer a emissão fraudulenta de mais de 3 trilhões de tokens ONE. A medida será aplicada nas duas shards da rede (Shard 0 e Shard 1) e vai restaurar o estado do sistema para o último bloco confirmado antes da cunhagem indevida, descartando todos os blocos e transações registrados depois disso. Em atualização do incidente publicada no X, o protocolo informou que os validadores já se preparam para executar o rollback em ambas as shards. A escolha veio após a equipe avaliar alternativas como queima de tokens, bloqueio de carteiras ligadas ao ataque e migração de detentores de ONE. Segundo a Harmony, essas opções poderiam gerar complicações técnicas, aumentar riscos de consenso ou atingir usuários não envolvidos, já que ativos falsificados circularam por diferentes serviços. A reversão, com uma janela fixa, aplica uma regra única em toda a rede, sem mirar carteiras específicas. Rastreamento do ataque aponta 3,01 trilhões de ONE forjados A Harmony confirmou o exploit em 12 de agosto, após investigadores detectarem a entrada de tokens ONE não autorizados na rede. As primeiras análises indicavam cerca de 4 bilhões de tokens criados via blocos vazios, mas o levantamento posterior mostrou que isso era apenas uma parte do total: foram identificados 3,01 trilhões de ONE forjados distribuídos em seis transações. Essas transações foram atribuídas a quatro carteiras associadas ao explorador. Uma delas transferiu quase 2,4 trilhões de ONE em cerca de dois minutos. Pelos preços anteriores ao ataque, o montante equivaleria a quase US$ 3 bilhões, embora a liquidez disponível de mercado limitasse o potencial de realização. A equipe afirma ter rastreado praticamente todos os tokens falsificados até carteiras ou serviços identificáveis, mas movimentações via DEXs e bridges dificultam a recuperação. Parte do ONE fraudulento entrou em pools de liquidez e se misturou aos ativos de outros usuários, o que torna queimas ou congelamentos mais propensos a afetar participantes não relacionados ao incidente. Falha de verificação entre shards foi corrigida Os investigadores associaram o exploit a uma fraqueza na verificação de recibos crossshard, que teria permitido processar recibos legítimos múltiplas vezes. Com isso, os atacantes conseguiam criar novos tokens ONE sem registrar um débito equivalente em outra parte da rede. A Harmony diz ter corrigido completamente a vulnerabilidade em 12 de agosto, após identificar a causa raiz. Rollback também apagará transações legítimas A reversão eliminará toda a atividade registrada entre o ponto de restauração escolhido e o estado atual da rede. Na prática, transações legítimas realizadas dentro dessa janela também deixarão de existir após o retorno ao bloco anterior ao ataque. Usuários e aplicações terão de considerar que transferências e operações concluídas nesse período podem desaparecer. Mesmo com esse impacto, a Harmony avaliou que a recuperação seletiva de tokens seria mais arriscada, dado que os ativos forjados já haviam se espalhado por múltiplos serviços e estruturas de liquidez. Com o rollback, a equipe trata a reversão da cadeia como estratégia central para remover o suprimento não autorizado, cabendo aos validadores definir e aplicar o estado restaurado nas duas shards. — Harmony (@harmonyprotocol) 17 de agosto de 2026