Lo más relevante:

  • La red Harmony (ONE) confirmó un fallo de seguridad tras detectarse la emisión no autorizada de 4.000 millones de tokens nativos, una suma valorada en aproximadamente 3,2 millones de dólares al tipo de cambio de mercado.
  • El incidente provocó una severa presión de venta en las plataformas de negociación, provocando una caída del 34 % en el precio de ONE en 24 horas a medida que los activos recién creados comenzaron a transferirse hacia exchanges.

La emisión no autorizada de 4.000 millones de tokens ONE sacude la liquidez de la plataforma

La alerta sobre un fallo crítico en la arquitectura de la red Harmony fue divulgada inicialmente por el analista on-chain Juiceberg a través de la plataforma X, siendo confirmada posteriormente por el equipo de desarrollo del protocolo. El incidente revive los riesgos de seguridad operativa para una red que ya había registrado la pérdida de aproximadamente 100 millones de dólares en 2022. En ese momento fue a raíz del compromiso de su puente de interoperabilidad Horizon.

En esta ocasión, las investigaciones preliminares descartan un drenaje de activos a través de puentes o la vulneración directa de monederos institucionales. De acuerdo con la información disponible, el atacante habría explotado un fallo en el procesamiento de bloques vacíos. De esta manera logro ejecutar una emisión no autorizada de 4.000 millones de unidades del token nativo ONE.

Anomalías adicionales en la infraestructura de datos revelan que los sistemas de registro del suministro total (totalSupply) no contabilizaron de forma inmediata los tokens recién creados. Esta discrepancia técnica provocó una distorsión en la métrica reportada por los agregadores de mercado respecto a la oferta real circulante.

Gestión de crisis y posible bifurcación reversiva (rollback)

El equipo de desarrollo de Harmony no ha emitido aún un informe técnico post-mortem con la explicación exhaustiva de la vulnerabilidad. No obstante, la dirección trabaja en el despliegue de un parche de código. De igual manera, coordinan acciones con diversas plataformas centralizadas de negociación para la congelación cautelar de los activos. Además evaluan la ejecución de un rollback de la red. Esta última medida implicaría la reversión del estado contable de la cadena de bloques a un punto previo al evento de emisión arbitraria.

Tras el evento de inflación no dilutiva, el precio del token ONE registró una severa corrección diaria del 34%. Situando su valoración de mercado en torno a los 0,0008 dólares por unidad. El volumen de tokens generados sin autorización representa un valor nocional estimado de 3,2 millones de dólares al tipo de cambio actual.

Según las métricas rastreadas por Juiceberg, aproximadamente 115 millones de tokens ONE permanecen en la dirección bajo control del atacante, lo que equivale al 2,9 % del volumen total emitido de forma irregular. El 97,1 % restante de la emisión no autorizada ya habría sido liquidado en el mercado secundario. Miles fueron transferidos a direcciones de depósito dentro de diversas plataformas de intercambio centralizadas.