Harmony ONE despenca 40% após possível emissão ilícita de 4 bilhões de tokens

O token ONE da Harmony sofreu uma queda de cerca de 39% em 12 de agosto, após dados on-chain indicarem a criação suspeita de aproximadamente 4 bilhões de tokens, potencialmente reduzindo o valor dos atuais detentores em quase um quarto e reacendendo alarmes de segurança. A emissão foi relatada pelo analista Juiceberg, enquanto a Harmony afirma estar em negociações com exchanges para congelar fundos relacionados e prepara uma correção ou possível rollback, sem ainda confirmar oficialmente o montante ou a causa do incidente.

Quatro bilhões de tokens conjurados a partir de blocos vazios

O que torna estedent ainda mais grave é talvez o volume em questão. Juiceberg estimou que cerca de 4 bilhões de ONE foram criados através do que foi chamado de "blocos vazios". Com cerca de 15 bilhões de ONE já em circulação antes dodent isso significa que aproximadamente 26% do fornecimento total estava envolvido.

A vulnerabilidade Harmony foi explorada, com dados on-chain revelando a emissão não autorizada de 4 bilhões de ONE (26% da oferta) por meio de blocos vazios, com 2,8 bilhões rapidamente direcionados para exchanges enquanto o preço despencava, e o endpoint totalSupply ocultando a inflação do $ONE.

No entanto, os "blocos vazios" não explicam como ocorreu a cunhagem. Os mecanismos normais de recompensa por bloco do Harmony fornecem uma recompensa de 7 ONE para cada bloco de fragmento confirmado. Portanto, se uma cunhagem que totalizasse bilhões de ONE tivesse ocorrido, isso implicaria erros ou corrupção nos mecanismos de contabilização, transição de estado, recompensa ou validação da rede.

A Harmony ainda nãodento componente com problemas. Portanto, ainda não é possível determinar os detalhes dodent.

A maior parte da oferta cunhada já está sendo tracaté as casas de câmbio

A pressão de venda já começou a surtir efeito. Juiceberg estimou que quase 2,8 bilhões de ONE foram para exchanges e restam 115 milhões de ONE para serem vendidos na blockchain. A Harmony ainda não confirmou esses números.

Vale ressaltar que o envio dos tokens para a corretora não implica que eles tenham sido vendidos. Na verdade, eles podem permanecer em carteiras de depósito, ser trocados ou sacados mesmo antes do envio de qualquer solicitação de congelamento.

A Harmony afirma estar buscando congelamentos e uma reversão

Enquanto antes a Harmony apenas pedia às corretoras que cooperassem e trabalhassem com seus sistemas, agora exige que congelem e bloqueiem os fundos associados a quatro pares de carteiras. A Harmony também forneceu endereços de carteiras nos formatos Harmony e Ethereumrelacionados ao ataque.

Estamos solicitando a todas as corretoras que bloqueiem e congelem fundos que tracorigem nesses 4 endereços de carteira:

one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
0xe7427699427821230177dd13f460d6ce43014510

one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW

Essa ação permite que as corretoras saibam precisamente quais endereços estão envolvidos edentdepósitos vinculados à respectiva corretora, possivelmente. Assim, a corretora poderá impedir qualquer saque ou transferência de dinheiro. No entanto, a Harmony não informou à comunidade para quais corretoras os fundos foram enviados, o valor total recebido por elas e o montante de fundos congelados.

Vale mencionar que a equipe do projeto trabalhou na criação de uma correção e possíveis reversões. Embora a exclusão do saldo do atacante seja relativamente fácil, a reversão é muito mais complexa, pois o Harmony precisa entender o intervalo de blocos a serem revertidos e gerenciar as transações nesse intervalo.

Essas duas ferramentas são completamente diferentes: as corretoras podem congelar seus ativos, e o rollback altera o histórico do blockchain.

Por que as consequências permanecem principalmente dentro da Harmony

Os danos à ONE são graves, mas o contágio em geral parece mais limitado. O ecossistema da Harmony é muito menor do que durante seu pico em 2022, resultando em menos liquidez externa para que um choque na oferta da ONE possa se propagar.

Isso não torna odent insignificante. Bilhões de tokens ONE recém-criados entrando nas corretoras ainda podem afetar formadores de mercado, sistemas de gestão de risco das corretoras e detentores de tokens.

A questão mais importante é a confiança. Se a Harmony não consegue explicar por que bilhões de tokens entraram em circulação, os investidores têm poucos motivos para acreditar que o mesmo problema não possa ocorrer novamente.

Um eco do bug anterior de cunhagem de tokens do Harmony

Problemas não intencionais com a criação de tokens já ocorreram na Harmony anteriormente. Em dezembro de 2023, a Harmony revelou que uma vulnerabilidade na lógica de staking estava por trás da criação de 146,28 milhões de tokens ONE para 74 endereços de delegadores. Nessa situação, os tokens não entregues e já consolidados não estavam sendo removidos do estado da rede. Dessa forma, esses mesmos tokens podiam ser distribuídos várias vezes. Para resolver esse problema, a Harmony teve que realizar um hard fork de emergência.

A moeda emitida em 2026, recentemente revelada, é cerca de 27 vezes maior. Embora essesdentnão sejam exatamente iguais, é importante notar que cada um demonstra como falhas na lógica contábil podem causar a criação de novos tokens, em vez do roubo dos já existentes.

Isso se torna especialmente importante quando comparado ao ataque hacker de 2022 à ponte Horizon da Harmony. Nesse caso, hackers conseguiram roubar cerca de US$ 100 milhões em ativos da ponte, e esse crime foi posteriormente atribuído ao Grupo Lazarus (Coreia do Norte).

A situação atual é ainda pior, pois atinge o núcleo do sistema de contabilidade monetária da blockchain. Agora, as principais questões são: quantos tokens ONE foram criados, quantos foram congelados e quais vulnerabilidades causaram essa emissão em massa.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.