A Harmony disse em 12 de agosto que estava trabalhando com exchanges de criptomoedas para interromper e congelar fundos após um suposto incidente de segurança em sua rede Layer 1.
Resumo
- A Harmony está trabalhando com exchanges para congelar fundos enquanto desenvolve um patch e avalia opções de rollback.
- O analista Juiceberg relatou que aproximadamente quatro bilhões de ONE foram cunhados sem autorização por meio de blocos de rede vazios.
- Cerca de 2,8 bilhões de ONE teriam chegado às exchanges, enquanto a Harmony não confirmou o valor publicamente.
- O ONE caiu cerca de 26% em 24 horas, com volume de negociação acima de US$ 36 milhões na quarta-feira.
- A Harmony já havia sofrido um bug de staking que cunhou acidentalmente 146,3 milhões de ONE durante as operações de 2023.
Em uma publicação, a equipe também disse que estava desenvolvendo um patch e avaliando opções de rollback. Não identificou a causa raiz, confirmou quantos tokens foram criados ou nomeou exchanges que congelaram ativos.
O analista on-chain Juiceberg relatou uma “cunhagem não autorizada de 4B ONE” por meio de blocos vazios. Em uma análise separada, o pesquisador disse que cerca de 2,8 bilhões de ONE foram rapidamente roteados para exchanges e, posteriormente, estimou que aproximadamente 115 milhões permaneciam disponíveis para venda on-chain. A Harmony não confirmou esses números de forma independente, portanto, os valores permanecem estimativas de analistas, em vez de uma avaliação oficial.
Harmony investiga cunhagem relatada de 4 bilhões de ONE
A cunhagem relatada seria excepcionalmente grande em relação à oferta existente de ONE. Os dados do crypto.news listaram cerca de 15 bilhões de ONE em circulação na quarta-feira. Quatro bilhões de tokens equivaleriam a aproximadamente 27% desse valor circulante anteriormente relatado, embora a comparação não estabeleça a oferta da Harmony após o suposto incidente.
Juiceberg também afirmou que o endpoint de oferta total da Harmony “esconde a inflação”. O projeto não confirmou essa afirmação. A declaração da Harmony foi mais restrita, dizendo que sua equipe estava coordenando com exchanges, preparando um patch e considerando opções de rollback. Não forneceu cronograma público para nenhuma das etapas.
Preço do ONE despenca com aumento do volume de negociação
O ONE caiu bruscamente à medida que relatos da cunhagem circulavam. O crypto.news mostrou o token perto de US$ 0,00083, queda de cerca de 32% em 24 horas, com volume de negociação em torno de US$ 36,9 milhões. Sua capitalização de mercado estava perto de US$ 13,7 milhões quando os dados foram verificados.
O movimento do mercado coincidiu com o incidente relatado, mas os dados disponíveis não estabelecem quanto da venda veio de endereços ligados ao suposto atacante. A alegação de Juiceberg de que 2,8 bilhões de ONE chegaram a exchanges centralizadas tornaria a cooperação das exchanges central para os esforços de recuperação se essas transferências forem confirmadas.
Harmony já enfrentou criação não autorizada de tokens antes
Este não é o primeiro incidente da Harmony envolvendo criação não intencional de tokens. Em dezembro de 2023, o projeto publicou um relatório técnico dizendo que uma falha na lógica de staking causou a criação de 146,28 milhões de ONE em 74 endereços de delegadores. A Harmony respondeu com um hard fork de emergência.
O relatório rastreou a falha até a lógica de undelegation após uma mudança na comissão do validador. Algumas undelegations maduras não foram limpas corretamente do estado da rede e foram pagas repetidamente entre épocas, criando tokens fora da emissão pretendida. A Harmony ativou sua correção no bloco 51.118.080.
A Harmony também tem um histórico de perdas de segurança maiores. Como relatado anteriormente, atacantes drenaram cerca de US$ 100 milhões da Horizon Bridge em junho de 2022. O FBI posteriormente atribuiu o roubo ao Grupo Lazarus da Coreia do Norte em um aviso oficial.
Os ativos roubados posteriormente começaram a passar pelo Tornado Cash enquanto os investigadores tentavam rastreá-los. A Harmony subsequentemente propôs criar bilhões de novos tokens para reembolso das vítimas, mas retirou essa proposta após resistência da comunidade. Esse mecanismo de recuperação planejado era separado da criação não autorizada agora relatada pela Juiceberg.
O incidente mais recente também ocorre após a atividade DeFi da rede ter se contraído drasticamente. Em cobertura relacionada, os depósitos de usuários caíram 99% em relação ao pico de 2022 até fevereiro de 2025, após anos de saídas de ecossistema.
O que acontece a seguir para a Harmony
As questões imediatas são se as exchanges podem identificar e congelar os depósitos relatados, qual falha permitiu qualquer criação não autorizada e se a Harmony finalmente escolherá um rollback. Um rollback exigiria clareza sobre o intervalo de blocos afetado e como as transações legítimas feitas durante esse período seriam tratadas.
Até a publicação, a declaração pública da Harmony não forneceu esses detalhes técnicos nem confirmou o número de 4 bilhões de ONE. A próxima atualização verificada precisará estabelecer a causa raiz, a quantidade realmente criada, a quantidade congelada pelas exchanges e se a rede implantará um patch ou buscará um rollback.
