El portal Bitcoin.com News informó que el token ONE, de Harmony Protocol, se desplomó más de 30% este miércoles 12 de agosto, alcanzando un mínimo histórico, después de una explotación que permitió a un atacante emitir más de 4 mil millones de tokens, alrededor del 26% de la oferta total de la red.
Datos on-chain compartidos por el investigador Juiceberg muestran que el atacante transfirió alrededor del 97% de los tokens emitidos fraudulentamente directamente a exchanges de criptomonedas, quedando aproximadamente 115 millones de tokens en las direcciones de emisión. La capitalización de mercado de ONE se redujo de casi US$ 16 millones a US$ 11,7 millones, lo que indica que una parte significativa de los tokens ilícitos fue liquidada.
Respuesta de Harmony
El equipo de Harmony confirmó la explotación y pidió a los exchanges que congelaran de inmediato los fondos vinculados a cuatro carteras principales del atacante. El protocolo también pausó la interfaz del puente principal y publicó un parche de código urgente, indicando a todos los validadores que actualicen para impedir nuevas emisiones.
“Todos los validadores, por favor, actualicen. El parche impide cualquier nueva emisión. Continuaremos con otra actualización para tratar los tokens ya emitidos”, dijo el equipo en un anuncio. El equipo agregó que evalúa medidas adicionales, incluido un posible rollback de la red.
Historial de ataques
ONE llegó a alcanzar US$ 0,379 a principios de 2022, antes de que el proyecto perdiera US$ 100 millones en un ataque al puente Horizon. En esa ocasión, el grupo Lazarus, vinculado a Corea del Norte, habría explotado claves privadas comprometidas en hot wallets responsables de procesar transacciones entre cadenas.
Con la nueva vulnerabilidad de emisión a nivel de validador, el token retrocedió alrededor del 97% desde su máximo. El investigador de seguridad ZachXBT afirmó que no rastreará el incidente y que nadie debería ayudar a Harmony gratis, citando la ausencia de recompensas a white-hats e investigadores durante el ataque de 2022.
“No voy a rastrear este incidente y creo que nadie debería ayudarlos gratis. Harmony se aprovechó de las personas que ayudaron durante el ataque de US$ 100 millones a Harmony Bridge por parte de Corea del Norte en 2022 y recompensó US$ 0 por congelamientos significativos que llevaron a incautaciones por parte de las autoridades, y simplemente dijo ‘buen trabajo’”, afirmó ZachXBT.
