#Harmony遭攻击疑增发约40亿枚ONE Harmony sufre otro duro golpe: el investigador on-chain Juiceberg detecta que los atacantes acuñaron ilegalmente alrededor de 4.000 millones de ONE en bloques vacíos (26% del total). De ellos, aproximadamente 2.800 millones ya se han transferido a un exchange centralizado. El precio de ONE cayó casi un 38% en 24 horas: el par ONE/USDT pasó de 0,00118 dólares a un mínimo de 0,00056 dólares. Pares como ONE/ETH y ONE/BTC también se desplomaron de forma simultánea 📉.
Causa principal: una vulnerabilidad en la validación de recibos entre shards
A diferencia de la filtración de la llave privada del puente Horizon entre cadenas en 2022, en esta ocasión se trata de un defecto matemático a nivel de protocolo. El parche v2026.1.1 publicado por Harmony revela dos vulnerabilidades: por un lado, el uso de registros de firmas vacías junto con una agregación de firmas “neutral en matemáticas” puede engañar la comprobación de quórum legal del comité; los validadores contabilizan incorrectamente a todos los comisarios en lugar de los que efectivamente representaron a los firmantes. Por otro lado, la marca de “ya gastado” del recibo no se vincula a los datos del encabezado de bloque firmados: al manipular los campos de prueba, se puede registrar repetidamente el mismo recibo. El shard objetivo vuelve a recibir fondos una y otra vez, sin que exista una deducción correspondiente. El atacante aprovecha exactamente estas dos rutas para emitir ONE “de la nada”.
La autoridad ha pausado de urgencia el puente cross-chain bridge.harmony.one y ha publicado cuatro direcciones de las carteras implicadas (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, etc.), solicitando a los exchanges congelar fondos mientras se evalúa un rollback a nivel de toda la cadena.
En el corto plazo, bajista 📉: alrededor del 97% de las monedas emitidas en exceso ya están en exchanges. La presión vendedora todavía no se ha limpiado y, además, ZachXBT se negó a ayudar a rastrear, por lo que el efecto del congelamiento es dudoso. Si el rollback o un congelamiento a gran escala se concreta, podría haber un rebote técnico en el medio plazo 📈.
Pero a largo plazo, sesgo bajista 📉: esta es la tercera vez en tres años que Harmony enfrenta un incidente de seguridad relacionado con la oferta (en 2022, el puente Horizon sufrió el robo de 100 millones de dólares; en 2023, una vulnerabilidad de staking provocó un envío erróneo de 146 millones de ONE). Las auditorías del protocolo y el control de la infraestructura centralizada han fallado repetidamente. ONE, que estaba cerca del máximo histórico de 0,379 dólares, ya ha caído casi un 97%, y la dificultad para reparar la confianza es enorme.
$ONE
$BTC
$ETH
Causa principal: una vulnerabilidad en la validación de recibos entre shards
A diferencia de la filtración de la llave privada del puente Horizon entre cadenas en 2022, en esta ocasión se trata de un defecto matemático a nivel de protocolo. El parche v2026.1.1 publicado por Harmony revela dos vulnerabilidades: por un lado, el uso de registros de firmas vacías junto con una agregación de firmas “neutral en matemáticas” puede engañar la comprobación de quórum legal del comité; los validadores contabilizan incorrectamente a todos los comisarios en lugar de los que efectivamente representaron a los firmantes. Por otro lado, la marca de “ya gastado” del recibo no se vincula a los datos del encabezado de bloque firmados: al manipular los campos de prueba, se puede registrar repetidamente el mismo recibo. El shard objetivo vuelve a recibir fondos una y otra vez, sin que exista una deducción correspondiente. El atacante aprovecha exactamente estas dos rutas para emitir ONE “de la nada”.
La autoridad ha pausado de urgencia el puente cross-chain bridge.harmony.one y ha publicado cuatro direcciones de las carteras implicadas (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, etc.), solicitando a los exchanges congelar fondos mientras se evalúa un rollback a nivel de toda la cadena.
En el corto plazo, bajista 📉: alrededor del 97% de las monedas emitidas en exceso ya están en exchanges. La presión vendedora todavía no se ha limpiado y, además, ZachXBT se negó a ayudar a rastrear, por lo que el efecto del congelamiento es dudoso. Si el rollback o un congelamiento a gran escala se concreta, podría haber un rebote técnico en el medio plazo 📈.
Pero a largo plazo, sesgo bajista 📉: esta es la tercera vez en tres años que Harmony enfrenta un incidente de seguridad relacionado con la oferta (en 2022, el puente Horizon sufrió el robo de 100 millones de dólares; en 2023, una vulnerabilidad de staking provocó un envío erróneo de 146 millones de ONE). Las auditorías del protocolo y el control de la infraestructura centralizada han fallado repetidamente. ONE, que estaba cerca del máximo histórico de 0,379 dólares, ya ha caído casi un 97%, y la dificultad para reparar la confianza es enorme.
$ONE
$BTC
$ETH