Por Canuto  

Harmony ha propuesto revertir su blockchain a dos puntos de control del 11 de agosto para eliminar el ONE falsificado. La medida descartaría más de 109.000 transacciones y 315 de staking, en un intento por purgar el suministro tras una acuñación fraudulenta que movió 2.385 millones de ONE en 106 segundos.
***

  • Harmony planea reemplazar las bases de datos de los fragmentos afectados y reiniciar desde puntos de control del 11 de agosto, descartando miles de transacciones.
  • Se descartarán 109.126 transacciones regulares y 315 de staking; sólo 22 de ellas son transferencias simples reproducibles.
  • El ONE falsificado ya se mezcló con fondos legítimos en exchanges, DEX y puentes, lo que complica su eliminación directa.

Harmony ha propuesto revertir su cadena de bloques a dos puntos de control registrados el 11 de agosto, como parte de un plan para erradicar los tokens ONE creados mediante una acuñación fraudulenta. La medida descartaría más de 109.000 transacciones regulares y 315 operaciones de staking, en un intento por purgar el suministro contaminado sin afectar los fondos de usuarios legítimos.

El equipo de Harmony comunicó el plan a través de su cuenta oficial, explicando que los validadores conservarían el fragmento 0 en el bloque 92.730.034 y el fragmento 1 en el bloque 92.730.035, ambos registrados a las 23:25:37 UTC, antes de reiniciar la red desde los nuevos puntos de partida. La propuesta reemplazaría las bases de datos de los fragmentos afectados, ya que la función de reversión existente no limpia completamente los índices, instantáneas e información entre fragmentos, lo que podría preservar una ruta de ataque o provocar divergencias entre los validadores.

Resumen de la noticia:

  • El rollback de Harmony reemplazará las bases de datos de los fragmentos afectados, no simplemente revertirá.
  • Se descartarán más de 109.000 transacciones regulares y 315 de staking.
  • El ONE falso ya se movió a múltiples servicios, dificultando su eliminación selectiva.

Contexto: ¿Qué es Harmony y por qué es vulnerable?

Harmony es una plataforma de contrato inteligente que utiliza fragmentación para escalar, dividiendo la red en múltiples shards que procesan transacciones en paralelo. Este diseño busca aumentar el rendimiento, pero también introduce complejidades en la sincronización entre fragmentos y en la gestión de datos compartidos. La acuñación fraudulenta aprovechó una vulnerabilidad que permitió crear miles de millones de ONE sin respaldo real, lo que puso en ‘riesgo la estabilidad del ecosistema’.

El incidente se detectó cuando una billetera vinculada a la acuñación intentó realizar 534 transferencias de 5.000 millones de ONE cada una en 106 segundos; 477 de ellas tuvieron éxito, movilizando un total de 2.385 millones de ONE. La rapidez del ataque evidencia que el atacante ya tenía control de las claves privadas o explotó una puerta trasera en el contrato de emisión. Los validadores tuvieron que detener la red temporalmente para evitar que el suministro fraudulento se mezclara aún más.

Alternativas descartadas: por qué no se queman los tokens

El equipo consideró varias opciones antes de decidirse por el rollback. Quemar o reparar el ONE falsificado directamente fue descartado porque los tokens ya han pasado por intercambios, pools de DEX, contratos y billeteras de servicios, y eliminarlos en destino podría afectar fondos ajenos. Una lista negra fue rechazada porque dejaría el suministro falsificado en circulación, aunque congelado en direcciones específicas, lo que no resuelve el problema de fondo.

La repetición selectiva de transacciones también fue descartada, ya que el estado de la cadena posterior a la reversión sería diferente, y muchas transacciones implican interdependencias no reproducibles. La migración de tokens hacia una nueva cadena se consideró, pero provocaría una interrupción considerablemente mayor y no garantizaría la eliminación del fraude. Finalmente, el rollback se presentó como la opción más viable, aunque sacrifica una cantidad significativa de actividad legítima.

Impacto en las transacciones: cifras y detalles del análisis

El análisis detallado determinó que se verían afectadas 109.126 transacciones regulares y 315 de staking. De esas, solo 22 transacciones regulares podrían considerarse transferencias nativas simples sin dependencias; el resto involucraba swaps, aprobaciones, puentes o actividad de consolidación que no se puede reproducir de manera segura en el nuevo estado. Los rastros completos de EVM no están disponibles para todas las transacciones, por lo que el análisis se realizó a nivel de aplicación.

La decisión de descartar bloques implica que los usuarios que realizaron operaciones legítimas en ese período perderán el registro de esas transacciones, pero sus saldos en la cadena serán reconstruidos a partir de los checkpoints. Sin embargo, los saldos en pools de liquidez, contratos de préstamo y otras aplicaciones podrían verse alterados, generando incertidumbre en el ecosistema. Los usuarios con fondos en esos contratos deberán esperar a que el equipo proporcione instrucciones adicionales, aunque el plan busca minimizar el impacto.

Rastreo de los fondos: 2.385 millones de ONE en movimiento

El rastreo del movimiento de fondos muestra que el ONE falsificado llegó a billeteras independientes, cuentas de intercambio, routers y pools de DEX, posiciones de proveedores de liquidez, contratos puente, ONE envuelto, billeteras de staking y billeteras de servicios de alto volumen. Cuando el ONE falso se mezcló con otros activos, el modelo de rastreo siguió las transferencias cronológicamente y limitó la cantidad atribuida al saldo disponible de cada billetera para evitar doble conteo.

Un modelo inicial rastreó más del 99,9% del ONE falsificado hasta una billetera o servicio, mientras que una versión posterior reconcilió casi la totalidad en los límites seleccionados. Sin embargo, el equipo enfatizó que el rastreo de rutas no identifica a los individuos que controlan cada destino, ya que las cuentas de intercambio y los contratos pueden contener fondos de muchos usuarios. La cantidad que puede destruirse de forma segura es aún menor: solo el ONE que permanece intacto en billeteras independientes podría aislarse sin afectar a terceros.

Próximos pasos y reacción de la comunidad

La propuesta debe ser implementada por los validadores, quienes tendrán que votar sobre el plan en las próximas horas. Harmony ha señalado que intercambios, puentes y autoridades están colaborando en la investigación, y que escribirán manifiestos técnicos para guiar a los usuarios. La comunidad se mantiene dividida: algunos apoyan la medida como necesaria para proteger la integridad de la red, mientras que otros critican la pérdida de transacciones legítimas.

En un tweet publicado el 17 de agosto, Harmony instó a los usuarios a esperar más instrucciones y aseguró que el equipo está trabajando en soluciones alternativas para mitigar el impacto. Mientras tanto, los validadores deberán coordinarse para ejecutar el rollback de manera sincronizada, lo que implica detener la red temporalmente y descargar nuevas bases de datos. El proceso no está exento de riesgos, pero el equipo confía en que es la única vía para evitar un colapso sistémico.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados