Tras una brecha de seguridad ocurrida el 12 de agosto, en la que un atacante aprovechó vulnerabilidades en el proceso de verificación para acuñar de forma ilícita 2,385 billones de tokens, Harmony Protocol está llevando a cabo una reversión completa de la red hasta el 11 de agosto.
Harmony Protocol revertirá el estado de la red tras un ataque a gran escala
ESCRITO POR
COMPARTIR
Puntos clave
- El Protocolo Harmony sufrió un ataque que provocó la emisión no autorizada de 2,385 billones de tokens ONE el 12 de agosto.
- El precio del token ONE se desplomó más de un 30 % tras el aumento masivo de la oferta no autorizada de tokens.
- Los desarrolladores, los equipos de seguridad y las fuerzas del orden se han coordinado para llevar a cabo una reversión de la cadena de bloques hasta el 11 de agosto.
Inflación de tokens
Los desarrolladores del protocolo de cadena de bloques Harmony anunciaron el 17 de agosto que llevarán a cabo una reversión completa de la red hasta el 11 de agosto tras una vulnerabilidad de seguridad que permitió a un atacante acuñar billones de tokens ONE. Según una actualización técnica publicada por el equipo, Harmony revertirá el Shard 0 hasta la altura de bloque 92 730 034 y el Shard 1 hasta la altura de bloque 94 978 278, lo que supondrá, en la práctica, volver al estado de la cadena de bloques a las 23:25:37 UTC del 11 de agosto, antes de la brecha inicial.
El incidente comenzó el 12 de agosto, cuando un atacante aprovechó vulnerabilidades en el código de validación de recibos entre shards y de verificación de quórum para falsificar tokens. Aunque las estimaciones iniciales apuntaban a una emisión ilícita inicial de 4 000 millones de tokens ONE, análisis posteriores en la cadena de bloques revelaron que una sola cartera intentó realizar 534 transferencias fraudulentas de 5 000 millones de ONE cada una en un intervalo de 106 segundos. Un total de 477 de esas transacciones se completaron con éxito, lo que dio lugar a la creación y transferencia no autorizadas de 2,385 billones de tokens ONE. El aumento masivo e inesperado de la oferta de tokens provocó una caída inmediata del precio de ONE, que se redujo en más de un 30 % a medida que miles de millones de tokens falsificados se dirigían rápidamente a las plataformas de intercambio de criptomonedas.
Los desarrolladores de Harmony implementaron un parche de emergencia, Mainnet v2026.1.1, para impedir que se siguieran creando tokens no autorizados, suspendieron los servicios de puentes entre cadenas y solicitaron a las plataformas de intercambio de criptomonedas que congelaran las direcciones de monedero vinculadas a la vulnerabilidad.
En el comunicado del lunes, el equipo del proyecto afirmó que había evaluado soluciones alternativas —entre ellas, la quema selectiva de tokens, la inclusión en listas negras de grupos específicos de direcciones, la reproducción selectiva de transacciones y la migración de tokens— antes de llegar a la conclusión de que una reversión en un intervalo de tiempo fijo era la única solución que no corría el riesgo de perjudicar a fondos no relacionados ni de provocar inconsistencias permanentes en el estado de la cadena.
El equipo confirmó que se ha rastreado más del 99,9 % de los flujos de tokens falsificados con la ayuda de una empresa de seguridad independiente, y que las fuerzas del orden, los proveedores de puentes y las plataformas de intercambio asociadas están coordinando los esfuerzos de recuperación.
Según el plan de reversión, los validadores de la red adoptarán bases de datos de sustitución a partir de los bloques de punto de control objetivo y comenzarán a regenerar nuevos bloques a partir de ese momento. Harmony, que también sufrió un ataque en 2022, señaló que se descartarán de forma permanente 141 628 bloques consecutivos del Shard 0 generados entre el punto de reversión y la pausa de la red, que contienen 109 126 transacciones de usuarios habituales y 315 transacciones de staking.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
