Equipe da Harmony reconheceu o ataque. Imagem: Harmony/Reprodução.
A criptomoeda Harmony (ONE) sofreu um ataque na noite desta terça-feira (11), fazendo seu preço cair 37% após hackers cunharem 4 bilhões de moedas. A equipe reconheceu o ataque, lançou uma atualização para seus validadores e pausou seus serviços de bridge.
Como comparação, a oferta circulante da ONE é de cerca de 15 bilhões de moedas. Ou seja, as novas moedas cunhadas pelos hackers representam cerca de 27% dessa oferta.
Até o momento, os desenvolvedores não publicaram uma nota explicando como o ataque foi realizado.
O ataque contra a Harmony foi compartilhado pelo perfil Juiceberg no X, antigo Twitter, por volta das 22h42 desta terça-feira (11) pelo horário de Brasília.
“A Harmony foi explorada, com dados on-chain revelando a emissão não autorizada de 4 bilhões de ONE (26% da oferta) por meio de blocos vazios, enquanto 2,8 bilhões foram rapidamente enviados para exchanges com o preço despencando. O endpoint de totalSupply oculta essa inflação.”
Em outro comentário, o perfil aponta que o hacker depositou cerca de 97% das moedas cunhadas em corretoras, estando pronto para venda, caso já não tivesse feito isso.
Poucas horas depois, a equipe da Harmony reconheceu o ataque e disse estar trabalhando com corretoras para congelar os fundos do hacker.
No primeiro comunicado, os desenvolvedores disseram estar trabalhando em uma correção e opções de rollback (voltando à blockchain a uma data anterior ao ataque).
Listada em corretoras como Binance, OKX, Gate, Kucoin e MEXC, a Harmony (ONE) opera em queda de 37% após o ataque.
Ao longo da madrugada, a Harmony publicou diversas atualizações sobre o caso. Um dos destaques é a pausa do serviço de bridge do projeto, usado para conversão de moedas.
Indo além, os desenvolvedores lançaram um patch de correção para os validadores da rede e, até a última notícia, apontam que 53% da rede já completou a atualização.
“Rastreamos 10.288 transferências em todas as 409 carteiras para as quais os tokens emitidos fraudulentamente foram enviados e alertamos as exchanges parceiras sobre centenas de transações de depósito suspeitas. Elas bloquearam prontamente as carteiras do hacker. Enquanto isso, obrigado a todos pela paciência enquanto trabalhamos em um plano para resolver a situação. Até agora, um rollback parece ser a solução prática mais aceita. Forneceremos mais detalhes nas próximas horas.”
