Ataque emite 4 bilhões de tokens e derruba Harmony em 40%

Bilhões de tokens ONE nasceram do nada na rede da Harmony, e os endereços ligados à operação seguem com saldos gigantescos. O ataque, que emitiu cerca de 4 bilhões de tokens sem autorização, derrubou o preço do ativo em aproximadamente 40% em 24 horas.

A emissão equivale a mais de um quarto da oferta que circulava na rede, estimada em cerca de 15 bilhões de ONE antes do incidente, e foi detectada por análise on-chain em blocos vazios da cadeia, um método que cria tokens sem passar pelas regras normais de validação. O número de tokens em circulação divulgado publicamente ainda não reflete o aumento, o que sugere que o estrago real pode ser maior do que o reportado.

A equipe da Harmony confirmou o ataque e pediu às corretoras que congelem os fundos ligados a quatro endereços.

No comunicado oficial, o projeto afirmou que trabalha em uma atualização de emergência para impedir novas emissões e estuda a possibilidade de reverter a rede a um ponto anterior ao ataque. A ponte de tokens foi pausada e o destino dos ativos já criados segue indefinido. Cerca de 97% do que foi emitido já teria chegado a corretoras e sido vendido ou depositado para venda segundo a leitura on-chain, o que reduz as opções de recuperação.

O dilema de reverter a rede

A cadeia voltaria ao estado anterior, e tudo o que veio depois do ataque sairia do histórico aceito.

A jogada removeria os tokens recém-criados das carteiras do invasor, mas tem um custo. Transações legítimas de usuários comuns feitas após a emissão também deixariam de existir, e quanto mais fundos chegam a plataformas de negociação e outros sistemas, mais difícil fica reverter. O debate esquentou no mesmo dia em que a Ravencoin, outra rede derivada do código do bitcoin, avaliava desfazer quatro dias de blocos após uma falha crítica, o que escancarou o preço da imutabilidade em dois casos simultâneos.

Um histórico de emissões indevidas

Os registros da rede têm outros capítulos do mesmo tipo.

Em dezembro de 2023, um bug no sistema de staking criou cerca de 146 milhões de ONE quando tokens que deveriam ter parado de render continuaram recebendo recompensas. A rede respondeu com correção de emergência e lista negra para os endereços envolvidos, mas parte dos fundos já tinha sido movida para uma corretora antes do bloqueio.

Em 2022, a ponte Horizon foi drenada em US$ 100 milhões, roubo que o FBI atribuiu ao grupo norte-coreano Lazarus.

O incidente de agora tem outra natureza. O ataque da ponte comprometeu chaves privadas e levou ativos de outras redes, enquanto o caso atual mexe com a emissão do token na própria cadeia, uma falha que atinge diretamente a oferta e a confiança no fornecimento. O valor do que foi criado fica na casa dos milhões de dólares, pequeno perto do estrago reputacional, e o preço já sentiu a diferença, com o ONE perdendo cerca de 40% em meio ao pânico de vendas.

A causa raiz do ataque ainda não foi explicada, e a equipe não confirmou o total exato da emissão.

O caso expõe um dilema que nenhum manual resolve. Reverter o histórico salva quem perdeu fundos, mas manda para o rascunho transações válidas e abre precedente para que cada ataque vire uma disputa sobre qual versão da verdade a rede deve manter. Para um ecossistema que vende imutabilidade como garantia, a escolha da Harmony pode importar mais do que os 4 bilhões de tokens em si.