O portal Bitcoin.com News informou que o token ONE, da Harmony Protocol, despencou mais de 30% nesta quarta-feira, 12 de agosto, atingindo mínima histórica, após uma exploração que permitiu a um atacante emitir mais de 4 bilhões de tokens, cerca de 26% da oferta total da rede.
Dados on-chain compartilhados pelo investigador Juiceberg mostram que o atacante transferiu cerca de 97% dos tokens fraudulentamente emitidos diretamente para corretoras de criptomoedas, restando aproximadamente 115 milhões de tokens nos endereços de emissão. A capitalização de mercado do ONE encolheu de quase US$ 16 milhões para US$ 11,7 milhões, indicando que uma parcela significativa dos tokens ilícitos foi liquidada.
Resposta da Harmony
A equipe da Harmony confirmou a exploração e pediu que corretoras congelassem imediatamente fundos ligados a quatro carteiras principais do atacante. O protocolo também pausou a interface da ponte principal e divulgou um patch de código urgente, orientando todos os validadores a atualizar para impedir novas emissões.
“Todos os validadores, por favor, atualizem. O patch impede qualquer nova emissão. Vamos seguir com outra atualização para tratar os tokens já emitidos”, disse a equipe em anúncio. A equipe acrescentou que avalia medidas adicionais, incluindo um possível rollback da rede.
Histórico de ataques
O ONE chegou a atingir US$ 0,379 no início de 2022, antes de o projeto perder US$ 100 milhões em um ataque à ponte Horizon. Na ocasião, o grupo Lazarus, ligado à Coreia do Norte, teria explorado chaves privadas comprometidas em hot wallets responsáveis por processar transações entre cadeias.
Com a nova vulnerabilidade de emissão em nível de validador, o token recuou cerca de 97% em relação ao pico. O pesquisador de segurança ZachXBT afirmou que não vai rastrear o incidente e que ninguém deveria ajudar a Harmony gratuitamente, citando a ausência de recompensas a white-hats e investigadores durante o ataque de 2022.
“Não vou rastrear este incidente e acho que ninguém deveria ajudá-los de graça. A Harmony se aproveitou das pessoas que ajudaram durante o ataque de US$ 100 milhões à Harmony Bridge pela Coreia do Norte em 2022 e recompensou US$ 0 por congelamentos significativos que levaram a apreensões por autoridades, e simplesmente disse ‘bom trabalho’”, afirmou ZachXBT.
