En resumen

  • Harmony confirmó una explotación después de que un analista informara que un atacante acuñó alrededor de 4 mil millones de ONE, aproximadamente el 26% del suministro.
  • Alrededor del 97% de esos tokens ya han llegado a los intercambios, dijo el analista en cadena Juiceberg.
  • ONE se cotizaba a aproximadamente $0.00077, un 37% menos en el día, después de que Harmony enviara un parche para detener la acuñación adicional.

La blockchain de capa 1Harmony ha confirmado que fue explotada después de que un atacante acuñara aproximadamente 4 mil millones de tokens ONE sin autorización, lo que hizo que el token cayera un 37% hasta aproximadamente $0.00077, segúndatos de CoinGecko.

El analista en cadena Juicebergseñaló la acuñación a primera hora del miércoles, situándola en cerca de 4 mil millones de tokens, o aproximadamente el 26% del suministro, y diciendo que los tokens se habían creado a través de bloques vacíos. Alrededor de 2.8 mil millones se canalizaron a los intercambios mientras el precio caía.

En untuit de seguimiento, el analista dijo que el atacante tenía aproximadamente 115 millones de ONE restantes para vender en cadena, alrededor del 2.9% del total acuñado. "La abrumadora mayoría (~97%) ya está en los intercambios", escribió Juiceberg, y o bien se habían vendido o estaban en carteras de depósito.

Harmony respondió en untuit que estaba "trabajando con nuestro equipo y los intercambios apropiados para detener y congelar los fondos", añadiendo que estaba preparando un parche y considerando opciones de reversión. En una segunda publicación,nombró cuatro carteras, cada una listada en formatos Harmony y hex, y pidió a los intercambios que bloquearan cualquier cosa rastreada hasta ellas.

Poco más de dos horas después de esa primera declaración, pausó su puente, y luego publicó un parche un minuto después, diciendo a los validadores que actualizaran a una versión que, según dijo, evita cualquier acuñación adicional. Tratar con los tokens ya creados requeriría otra actualización, dijo. Habían pasado cinco horas desde la primera publicación de Juiceberg.

El proyecto no ha revelado la vulnerabilidad, confirmado cuántos tokens se crearon, ni dicho cuánto llegó a los intercambios. Una rareza que Juiceberg notó es que el endpoint de suministro total de Harmony no reflejaba los nuevos tokens, y los rastreadores de precios aún listan el suministro circulante en aproximadamente 14.87 mil millones.

Revirtiendo la cadena

Una reversión devolvería la red a un estado anterior al exploit y continuaría desde allí, borrando lo que siguió de la historia aceptada. Eso tiene un doble filo, ya que las transacciones realizadas por usuarios comunes después del ataque también se irían.

Harmony ya ha estado aquí antes, con hackers drenando alrededor de$100 millones de su puente Horizon en junio de 2022, en un ataque que el FBI luegoatribuyó al Grupo Lazarus de Corea del Norte.

La primera propuesta del proyecto para el hackeo de 2022 fue reembolsar a las víctimas en ONE, lo que habría significado acuñar miles de millones de nuevos tokens además del suministro circulante y hacer un hard fork de la cadena para permitirlo. El plan recibió suficientes críticas como para que el equipo loreemplazara por uno financiado desde su tesorería. Cuatro años después, un atacante ha acuñado una cantidad comparable sin preguntar.

ONE ahora tiene una capitalización de mercado de aproximadamente $11.5 millones, ubicándose fuera del top 1,000 de tokens. Su última negociación fue cerca de su récord de octubre de 2021 de $0.38 hace más de cuatro años, y ha bajado más del 99% desde ese nivel.