Hackeo de criptomonedas: Harmony elimina 141,000 bloques para anular 3,000 millones de ONE forjados por un pirata

La blockchain Harmony, ya marcada por el hackeo del puente Horizon en 2022, enfrenta un segundo golpe de seguridad en cuatro años. El 12 de agosto, una falla en la verificación de los recibos inter-shards permitió a un atacante forjar ONE sin debitar nunca otra cuenta a cambio. El resultado supera la comprensión: más de 3,000 millones de tokens creados de la nada. Lo que sigue se presenta tan radical como el diagnóstico.

Puntos clave de este artículo:

• La blockchain Harmony se ha enfrentado a un escándalo de seguridad, permitiendo a un pirata crear más de 3,000 millones de tokens ONE de la nada.
• Para remediar esta catástrofe, Harmony optó por un rollback completo, afectando a más de 141,000 bloques y anulando numerosas transacciones.

El mecanismo se puede resumir en una línea, pero sus consecuencias tardaron cinco días en ser medidas. La falla permitía que un mismo recibo válido se procesara varias veces entre las dos cadenas fragmentadas (shards) de Harmony, lo que equivalía a permitir una emisión monetaria sin contraparte. Una primera estimación, el 12 de agosto, mencionaba 4,000 millones de ONE creados. Eso era solo la punta del iceberg.

De hecho, una reconstrucción completa terminó estableciendo que 3.01 billones de ONE habían sido forjados en seis transacciones, enviados a cuatro billeteras distintas, informa The Block. Una sola de estas billeteras logró mover cerca de 2.4 billones de ONE, es decir, aproximadamente 3,000 millones de dólares a los precios anteriores al ataque, en menos de dos minutos. 477 transferencias exitosas de 534 intentadas, todas en 106 segundos. La corrección del software llegó el mismo día del hackeo.

Frente a tal volumen, quemar los tokens o poner algunas billeteras en la lista negra ya no era suficiente: demasiados ONE forjados ya habían pasado por pools de intercambio descentralizado, puentes y contratos que mezclaban fondos legítimos y fondos robados.

Por lo tanto, Harmony optó por un rollback completo de los shards 0 y 1 hasta un punto de referencia fechado el 11 de agosto a las 23:25 UTC, y luego un reinicio sobre bases de datos nuevas, un proyecto que Harmony ha cifrado en 141,628 bloques afectados, en lugar de una simple anulación de software, considerada demasiado parcial para borrar adecuadamente las huellas del ataque. La factura de la operación: más de 109,000 transacciones clásicas y 315 transacciones de staking anuladas pura y simplemente, según las propias cifras de Harmony. Muchos eran bots de trading automatizados, pero no todos, y nadie puede garantizar que ningún usuario inocente se vea perjudicado en el proceso.

Sin sorpresa, el mercado no ha recibido con entusiasmo el episodio. El token ONE ha perdido un 42.3% en siete días, su capitalización total ya no pesa más que aproximadamente 10.7 millones de dólares. Una cantidad casi ridícula comparada con los 3,000 millones de dólares teóricamente creados por el pirata en unos minutos, pero que dice mucho sobre la brecha entre el valor mostrado en papel y la liquidez real de un token ya en problemas.

El caso tampoco es único en su tipo: en 2016, el ecosistema Ethereum ya había resuelto un debate similar, empujando a la red a reescribir su historia tras el hackeo de 3.6 millones de ETH que dio origen a Ethereum Classic.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.