Los desarrolladores de Harmony One están evaluando un posible retroceso de la cadena de bloques tras los informes de un exploit que supuestamente generó 2,8 millones de tokens ONE no autorizados, que posteriormente aparecieron en varias plataformas de trading.
La presunta vulnerabilidad, divulgada el lunes, llevó a los contribuyentes del protocolo a colaborar con las exchanges para congelar los fondos asociados e iniciar un parche para abordar el problema. El equipo de Harmony confirmó el incidente en un comunicado, indicando que los tokens no autorizados habían sido identificados y se estaban rastreando en las exchanges.
La compañía de seguridad Blockchain PeckShield fue la primera en informar acerca del exploit, estimando que la confección ilícita se produjo durante un periodo de 24 horas. El análisis de la firma sugirió que el atacante aprovechó una vulnerabilidad del contrato inteligente para generar los tokens, que luego se distribuyeron a diversas carteras antes de ser negociados en plataformas como Binance y KuCoin.
Harmony aún no ha confirmado si se implementará un rollback de la cadena de bloques, una decisión que requeriría un consenso entre los validadores y podría revertir las últimas transacciones. Los desarrolladores han destacado la necesidad de una respuesta coordinada para mitigar riesgos adicionales al tiempo que se minimiza la interrupción para los usuarios legítimos.
Este incidente pone de relieve las preocupaciones constantes acerca de la seguridad de los contratos inteligentes en los ecosistemas de finanzas descentralizadas, especialmente a medida que los exploits dirigidos a los mecanismos de creación de tokens se vuelven cada vez más sofisticados. El token nativo de Harmony, ONE, que sirve como el activo principal de la red para las tarifas de transacción y el staking, ha registrado una actividad comercial más activa en los últimos días, en medio de la investigación en curso.
Los exchanges implicados en la congelación han suspendido los depósitos y retiros de tokens ONE hasta que el equipo de Harmony ofrezca más información. El protocolo ha instado a los usuarios a actuar con precaución y a evitar interactuar con cualquier transacción sospechosa vinculada a los tokens no autorizados hasta que se resuelva la situación.
