Por Canuto  

Harmony confirmó la semana pasada que un atacante logró acuñar 4 mil millones de tokens ONE sin autorización. El precio del token se desplomó cerca de 40% y los equipos trabajan en un parche y una posible reversión de la cadena.
***

  • Un atacante acuñó 4 mil millones de tokens ONE (cerca del 26% de la oferta existente) usando bloques vacíos.
  • El precio de ONE cayó entre 34% y 40% en las últimas 24 horas; se estima que el monto robado alcanza USD $3,2 millones.
  • Harmony trabajó con intercambios para congelar fondos, desarrolla un parche y evalúa una reversión de la cadena, una medida polémica que afectaría la inmutabilidad.

La plataforma blockchain de capa 1 Harmony confirmó el miércoles que fue explotada, después de que un atacante acuñara 4 mil millones de tokens ONE de forma no autorizada. El incidente provocó el desplome del precio de ONE y activó una respuesta de emergencia por parte del equipo.

El usuario de X conocido como Juiceberg fue el primero en alertar sobre la acuñación masiva, señalando que el atacante utilizó bloques vacíos para crear los tokens. Poco después, Harmony admitió el ataque y pidió a los intercambios congelar fondos vinculados a direcciones específicas.

El exploit: acuñación sin autorización

Juiceberg informó que el atacante aún tenía alrededor de 115 millones de ONE restantes para vender en cadena, lo que representa aproximadamente el 2,9% de los casi 4 mil millones acuñados. La gran mayoría, un 97%, ya había sido transferida a intercambios o estaba en carteras de depósito listas para venderse.

El precio del token ONE cayó un 34% en las últimas 24 horas según The Block, mientras que CoinDesk reportó una caída cercana al 40%. El token cotizaba alrededor de USD $0,0008, lo que sitúa el valor de los tokens robados en aproximadamente USD $3,2 millones.

El endpoint de totalSupply no reflejó de inmediato el aumento en la oferta, lo que sugiere que el exploit explotó una vulnerabilidad en la lógica de contabilidad de la red. Harmony aún no ha revelado la causa técnica raíz del ataque.

La compañía respondió confirmando el exploit en su cuenta oficial de X y anunció que estaba trabajando con su equipo y los intercambios relevantes para detener y congelar los fondos. Añadió que está desarrollando un parche y evaluando opciones de reversión.

Reacción del mercado y medidas de emergencia

La noticia provocó una venta masiva de ONE, que llegó a perder más de un tercio de su valor en cuestión de horas. Los datos de mercado mostraron un aumento en el volumen de operaciones mientras los tenedores intentaban deshacerse del token afectado.

Harmony pidió a los operadores de red que instalaran una actualización de software de emergencia para evitar más acuñaciones. Además, pausó su puente de tokens y solicitó a los exchanges que congelaran fondos rastreados hasta cuatro direcciones de billetera vinculadas al incidente.

El proyecto también está considerando una reversión de la cadena, una medida que implicaría volver a un estado anterior al ataque y eliminaría las transacciones posteriores. Este enfoque es visto por muchos como contrario al principio de inmutabilidad de la blockchain.

Sin embargo, revertir la cadena podría evitar que el atacante conserve los tokens recién creados, aunque se vuelve más complicado si esos fondos ya llegaron a intercambios centralizados o se movieron a otras redes. La decisión final aún no se ha anunciado.

El incidente se produce un día después de que Ravencoin, otra blockchain basada en el código de Bitcoin, enfrentara una situación similar. En ese caso, los mineros reconstruyeron la cadena desde antes del fallo, poniendo en riesgo varios días de transacciones legítimas.

Antecedentes: no es el primer golpe para Harmony

Harmony ha sufrido problemas de seguridad en el pasado. En junio de 2022, el puente entre cadenas Horizon fue explotado por valor de casi USD $100 millones, robando Ethereum y stablecoins. El FBI atribuyó ese ataque al Grupo Lazarus de Corea del Norte.

En diciembre de 2023, un error en el sistema de staking causó la acuñación indebida de aproximadamente 146,3 millones de tokens ONE. En ese momento, la red respondió con una actualización de emergencia y puso en la lista negra las direcciones involucradas.

El exploit actual parece ser diferente, ya que implica la creación de tokens directamente en la cadena de Harmony y no un robo de activos a través de un puente. Esto sugiere una vulnerabilidad en el protocolo de consenso o en la lógica de emisión de monedas.

Harmony se presentó en su lanzamiento en 2019 como una blockchain de prueba de participación más rápida y barata que Ethereum, con ONE como token nativo para tarifas, staking y gobernanza. En su apogeo, llegó a tener una capitalización de mercado de USD $4 mil millones en enero de 2022.

La caída actual pone de manifiesto la fragilidad de los protocolos descentralizados ante ataques complejos. Aunque Harmony aún no ha especificado cómo el atacante logró acuñar los tokens, la comunidad espera una aclaración técnica.

La posible reversión: un dilema para la comunidad

La idea de revertir la cadena de bloques para deshacer el exploit genera controversia. Por un lado, permitiría eliminar los tokens ilegítimos y restaurar el equilibrio, pero por otro, sentaría un precedente peligroso al alterar la historia de la red.

En el caso de Ravencoin, los mineros aceptaron la reversión para eliminar bloques no válidos, pero la decisión no fue unánime. Muchos usuarios consideran que la inmutabilidad es la base de la confianza en las criptomonedas.

Harmony, por su parte, aún no ha confirmado si llevará a cabo la reversión. En su declaración, indicó que se encuentra “desarrollando un parche y evaluando opciones”, lo que sugiere que aún no está decidido.

Si la reversión se lleva a cabo, las transacciones legítimas realizadas después del exploit podrían perderse, lo que afectaría a los usuarios que no tienen relación con el ataque. Las transacciones enviadas a intercambios podrían no ser reversibles si los fondos se han mezclado.

La decisión final dependerá del análisis de riesgo y de la colaboración con los exchanges. Mientras tanto, los tenedores de ONE siguen a la expectativa, con el precio altamente volátil y la confianza dañada.

Implicaciones más amplias y perspectivas

Este incidente subraya los desafíos de seguridad que enfrentan las blockchains de capa 1, especialmente aquellas que no han alcanzado el nivel de descentralización de Bitcoin o Ethereum. Los exploits de acuñación representan una amenaza grave, ya que pueden inflar la oferta y diluir el valor de los tokens existentes.

La respuesta de Harmony, incluyendo la pausa del puente y el congelamiento de fondos, muestra la importancia de la coordinación con los exchanges. Sin embargo, la velocidad de la venta de tokens por parte del atacante sugiere que muchos fondos ya están en manos de terceros.

Expertos en seguridad recomiendan a los usuarios aumentar la vigilancia y retirar fondos de intercambios si no confían en la estabilidad de la red. La noticia también resalta la necesidad de auditorías constantes y pruebas de resistencia en protocolos descentralizados.

Harmony no es la única red que ha sufrido este tipo de ataques. En 2023, la blockchain de Solana también enfrentó un revés técnico, aunque de menor escala. La industria en su conjunto sigue aprendiendo de estos incidentes para fortalecer la seguridad.

Por ahora, Harmony se encuentra en una situación crítica: mientras más tiempo pase sin una solución, mayor será la pérdida de confianza. El equipo técnico trabaja contrarreloj para implementar el parche y decidir sobre la reversión.

Los inversores y usuarios de ONE deben estar atentos a los próximos anuncios, pues el futuro de la red dependerá de cómo se maneje esta crisis. La transparencia y la velocidad de respuesta serán clave para recuperar la credibilidad.

La noticia de este exploit llega en un momento en que el mercado de criptomonedas enfrenta una alta volatilidad. El incidente de Harmony se suma a otros recientes, lo que podría generar un mayor escrutinio regulatorio sobre las plataformas de capa 1.

Mientras la investigación continúa, la comunidad espera que Harmony publique un informe técnico detallado. Por ahora, el token ONE se mantiene en niveles mínimos, y la rumoreada reversión podría significar un borrón y cuenta nueva para la red.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados