Harmony hoy fue explotado. El atacante acuñó 4.000 millones de ONE “de la nada” a través de bloques vacíos, equivalente al 27% de la oferta circulante. El precio se desplomó directamente un 36%, llegando como mínimo a 0.00057.
¿Sabes qué es lo más absurdo? Que la interfaz estándar de totalSupply de Harmony al principio ni siquiera reflejó los 4.000 millones extra. Es decir, las herramientas de monitoreo habituales quedaron ciegas. El atacante aprovechó esa ventana para mover el 97% de las monedas a exchanges. Esto no fue algo improvisado: estaba planeado.
Además, esto ya es la segunda gran crisis de Harmony. En 2022, Horizon Bridge fue robado por el grupo Lazarus de Corea del Norte por 100 millones de dólares. En 2023, un bug del sistema de staking hizo que aparecieran 146 millones de ONE “por arte de magia”. Y ahora viene otra vez con una vulnerabilidad de acuñación de 4.000 millones.
Mi conclusión: si un proyecto tiene tres incidentes graves de seguridad/sistema consecutivos, no es una cuestión de suerte; es un problema de cultura de ingeniería. No lo toques.
¿Sabes qué es lo más absurdo? Que la interfaz estándar de totalSupply de Harmony al principio ni siquiera reflejó los 4.000 millones extra. Es decir, las herramientas de monitoreo habituales quedaron ciegas. El atacante aprovechó esa ventana para mover el 97% de las monedas a exchanges. Esto no fue algo improvisado: estaba planeado.
Además, esto ya es la segunda gran crisis de Harmony. En 2022, Horizon Bridge fue robado por el grupo Lazarus de Corea del Norte por 100 millones de dólares. En 2023, un bug del sistema de staking hizo que aparecieran 146 millones de ONE “por arte de magia”. Y ahora viene otra vez con una vulnerabilidad de acuñación de 4.000 millones.
Mi conclusión: si un proyecto tiene tres incidentes graves de seguridad/sistema consecutivos, no es una cuestión de suerte; es un problema de cultura de ingeniería. No lo toques.