#Harmony遭攻击疑增发约40亿枚ONE Harmony volta a sofrer um duro golpe: o pesquisador on-chain Juiceberg detectou que atacantes cunharam ilegalmente cerca de 4 bilhões de ONE através de blocos vazios (≈26% do total). Desses, cerca de 2,8 bilhões já foram transferidos para uma exchange centralizada. O preço do ONE caiu quase 38% nas últimas 24 horas. O par ONE/USDT despencou de US$ 0,00118 para a mínima de US$ 0,00056. Pares como ONE/ETH e ONE/BTC também recuaram simultaneamente 📉.
Causa central: vulnerabilidade na validação de recibos entre shards
Diferente do incidente de 2022 do ponteiro de privkeys do Horizon, vazado durante uma ponte cross-chain, desta vez trata-se de uma falha matemática no nível do protocolo. O patch v2026.1.1 da Harmony revelou dois vetores: primeiro, registros de assinaturas vazias em conjunto com uma assinatura agregada “neutra em termos matemáticos” conseguem burlar a checagem de quórum legal do comitê; os validadores acabam computando votos como se considerassem todos os comissários, em vez de ponderar corretamente conforme os que realmente assinaram. Segundo, o marcador de recibo “já gasto” não está vinculado aos dados do bloco principal que foram assinados; ao adulterar campos da prova, é possível lançar o mesmo recibo repetidas vezes, permitindo que o shard-alvo volte a obter fundos sem o correspondente débito. O atacante explorou exatamente essas duas rotas para emitir ONE “do nada”.
A equipe oficial suspendeu emergencialmente a ponte cross-chain em bridge.harmony.one e divulgou quatro endereços de carteiras envolvidos (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, etc.), pedindo que as exchanges congelem os fundos e avaliando um rollback na cadeia inteira.
No curto prazo, viés de baixa 📉: cerca de 97% das moedas emitidas a mais já estão nas exchanges. A pressão vendedora ainda não foi totalmente absorvida; além disso, o ZachXBT se recusa a ajudar no rastreamento, tornando incerta a eficácia do congelamento. Se houver rollback ou congelamento em larga escala de fato, é possível uma recuperação técnica no médio prazo 📈.
Mas no longo prazo, viés de baixa — 📉 pois este já é o terceiro incidente de segurança relacionado ao fornecimento na Harmony em três anos (roubo de US$ 100 milhões na ponte Horizon em 2022; emissão indevida de 146 milhões de ONE por um bug de staking em 2023). A auditoria do protocolo e o controle da infraestrutura central falharam repetidamente. O ONE, que já chegou a US$ 0,379 na máxima histórica, caiu quase 97%; o nível de recuperação de confiança é extremamente difícil.
$ONE
$BTC
$ETH
Causa central: vulnerabilidade na validação de recibos entre shards
Diferente do incidente de 2022 do ponteiro de privkeys do Horizon, vazado durante uma ponte cross-chain, desta vez trata-se de uma falha matemática no nível do protocolo. O patch v2026.1.1 da Harmony revelou dois vetores: primeiro, registros de assinaturas vazias em conjunto com uma assinatura agregada “neutra em termos matemáticos” conseguem burlar a checagem de quórum legal do comitê; os validadores acabam computando votos como se considerassem todos os comissários, em vez de ponderar corretamente conforme os que realmente assinaram. Segundo, o marcador de recibo “já gasto” não está vinculado aos dados do bloco principal que foram assinados; ao adulterar campos da prova, é possível lançar o mesmo recibo repetidas vezes, permitindo que o shard-alvo volte a obter fundos sem o correspondente débito. O atacante explorou exatamente essas duas rotas para emitir ONE “do nada”.
A equipe oficial suspendeu emergencialmente a ponte cross-chain em bridge.harmony.one e divulgou quatro endereços de carteiras envolvidos (one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn, etc.), pedindo que as exchanges congelem os fundos e avaliando um rollback na cadeia inteira.
No curto prazo, viés de baixa 📉: cerca de 97% das moedas emitidas a mais já estão nas exchanges. A pressão vendedora ainda não foi totalmente absorvida; além disso, o ZachXBT se recusa a ajudar no rastreamento, tornando incerta a eficácia do congelamento. Se houver rollback ou congelamento em larga escala de fato, é possível uma recuperação técnica no médio prazo 📈.
Mas no longo prazo, viés de baixa — 📉 pois este já é o terceiro incidente de segurança relacionado ao fornecimento na Harmony em três anos (roubo de US$ 100 milhões na ponte Horizon em 2022; emissão indevida de 146 milhões de ONE por um bug de staking em 2023). A auditoria do protocolo e o controle da infraestrutura central falharam repetidamente. O ONE, que já chegou a US$ 0,379 na máxima histórica, caiu quase 97%; o nível de recuperação de confiança é extremamente difícil.
$ONE
$BTC
$ETH