Hackers emitiram ilegalmente 4 bilhões de tokens ONE... A ação da Harmony despencou 26%

Na manhã de quarta-feira, durante a sessão asiática, ocorreu um incidente na blockchain Harmony, no qual um invasor parece ter emitido ilegalmente cerca de 4 bilhões de tokens ONE. Antes do incidente, a oferta circulante de ONE era de aproximadamente 15 bilhões de tokens. O aumento repentino de 4 bilhões resultou em um aumento de mais de 26% na oferta, e o preço de ONE caiu em aproximadamente o mesmo percentual. A equipe da Harmony confirmou o ataque por meio de sua conta oficial no X e anunciou que está implementando duas medidas para lidar com a situação. Primeiro, estão trabalhando em conjunto com as exchanges para congelar fundos e impedir a movimentação e venda dos tokens emitidos ilegalmente. Segundo, estão avaliando a aplicação de um patch de software e a opção de reverter a blockchain. A reversão envolve retornar a rede a um ponto específico anterior ao ataque, removendo as transações ocorridas após esse ponto do histórico oficial da blockchain. Isso permitiria invalidar os tokens criados pelo invasor, mas a eficácia seria limitada se os fundos já tivessem sido transferidos para exchanges ou outros sistemas. A reversão apresenta uma dualidade: ao mesmo tempo que pode bloquear o ataque, também pode invalidar transações legítimas que ocorreram posteriormente. Uma situação semelhante ocorreu na Ravencoin apenas um dia antes. A Ravencoin, uma pequena blockchain baseada no código do Bitcoin, teve blocos inválidos aceitos em parte de sua rede, o que levou os mineradores a iniciar um processo de reconstrução da cadeia até o ponto anterior, colocando em risco a reversão de transações que levaram dias para serem processadas. A Harmony já enfrentou incidentes de segurança graves no passado. Em 2022, sua ponte cross-chain Horizon foi hackeada, resultando no roubo de ativos no valor de aproximadamente 100 milhões de dólares. O FBI apontou o grupo Lazarus, da Coreia do Norte, como responsável pelo ataque. Em dezembro de 2023, um bug no sistema de staking causou a emissão inadequada de aproximadamente 146,3 milhões de tokens ONE, que deveriam ter sido interrompidos. Setenta e quatro endereços estavam envolvidos, sendo que um deles recebeu 51,2 milhões de tokens, e aproximadamente 16,4 milhões foram transferidos para exchanges. A Harmony respondeu com uma atualização de software de emergência e adicionou os endereços envolvidos a uma lista de bloqueio. Este incidente é diferente dos anteriores. Enquanto o incidente de 2022 envolveu o roubo de ativos externos por meio de uma ponte, neste caso, os tokens ONE foram gerados diretamente na própria blockchain Harmony. A Harmony ainda não forneceu detalhes sobre a vulnerabilidade específica, a base para a estimativa de 4 bilhões de tokens e o ponto exato para o qual a reversão será realizada. O incidente ainda está em andamento.