Hackers emitiram ilegalmente 4 bilhões de tokens ONE... o preço despencou 37%

Na rede Harmony blockchain, ocorreu um grave incidente de segurança em que um hacker gerou indevidamente cerca de 4 bilhões de tokens ONE. O analista on-chain Juiceberg identificou e divulgou essa informação na manhã de quarta-feira, revelando que os tokens gerados representam aproximadamente 26% do fornecimento total. Acredita-se que o hacker tenha utilizado blocos vazios para criar os tokens. Aproximadamente 2,8 bilhões desses tokens foram enviados para exchanges, gerando pressão de venda, e o preço do ONE caiu cerca de 37%, atingindo 0,00077 dólares. Juiceberg informou em uma postagem subsequente que o atacante deixou aproximadamente 115 milhões de tokens ONE na blockchain, o que representa apenas cerca de 2,9% do fornecimento total. Ele também afirmou que cerca de 97% do fornecimento total já foram enviados para exchanges, onde foram vendidos, ou estão aguardando em carteiras de depósito. Além disso, foi detectado um problema: o endpoint totalSupply da Harmony não refletia os tokens recém-emitidos, e os sites de rastreamento de preços ainda mostravam o fornecimento circulante como sendo de aproximadamente 1,48 bilhões de tokens. A equipe Harmony anunciou que está colaborando com a própria empresa e com outras exchanges para tentar descongelar os fundos. Além disso, a equipe divulgou quatro carteiras suspeitas, identificadas em formatos Harmony e hexadecimal, e solicitou às exchanges que bloqueassem quaisquer transações relacionadas a esses endereços. Cerca de duas horas após o primeiro anúncio, a bridge foi temporariamente interrompida, e, apenas um minuto depois, um patch foi lançado para impedir novas emissões, incentivando os validadores a realizar a atualização. A equipe explicou que o tratamento dos tokens já emitidos exigirá uma atualização separada. O tempo decorrido desde a primeira denúncia de Juiceberg até a distribuição do patch foi de aproximadamente 5 horas. Está em discussão a possibilidade de um "rollback" da blockchain, mas essa medida pode ter efeitos colaterais, como a reversão de transações normais de usuários comuns realizadas após a exploração da vulnerabilidade. A equipe da Harmony ainda não divulgou detalhes específicos sobre a vulnerabilidade, o tamanho final da emissão, o valor que entrou nas exchanges, entre outros dados. A Harmony já passou por um grande incidente de segurança. Em junho de 2022, a bridge Horizon Crosschain foi hackeada, resultando no roubo de aproximadamente 100 milhões de dólares. O FBI apontou o grupo Lazarus, da Coreia do Norte, como responsável pelo ataque. Inicialmente, a Harmony propôs uma solução que envolvia a emissão de bilhões de tokens ONE adicionais e um hard fork, mas, devido à forte oposição da comunidade, essa proposta foi substituída por uma que envolvia a compensação com ativos financeiros. Atualmente, a capitalização de mercado do ONE é de aproximadamente 11,5 milhões de dólares, estando fora do top 1.000, e representa uma queda de mais de 99% em relação ao seu preço máximo histórico, registrado em outubro de 2021, de 0,38 dólares.