La blockchain de Capa 1 Harmony ha confirmado que fue explotada después de que un atacante acuñara aproximadamente 4 mil millones de tokens ONE sin autorización, haciendo que el token cayera un 37% hasta aproximadamente $0.00077, según datos de CoinGecko.
El analista on-chain Juiceberg alertó sobre la acuñación el miércoles temprano, estimándola en cerca de 4 mil millones de tokens, o alrededor del 26% del suministro, y diciendo que los tokens habían sido creados a través de bloques vacíos. Alrededor de 2.8 mil millones fueron canalizados a los exchanges mientras el precio caía.
En un tuit de seguimiento, el analista dijo que al atacante le quedaban aproximadamente 115 millones de ONE para vender on-chain, cerca del 2.9% del total acuñado. "La abrumadora mayoría (~97%) ya está en los exchanges", escribió Juiceberg, y había sido vendida o estaba en monederos de depósito.
Harmony respondió en un tuit que estaba "trabajando con nuestro equipo y los exchanges apropiados para detener y congelar los fondos", añadiendo que estaba preparando un parche y evaluando opciones de reversión. En una segunda publicación, nombró cuatro monederos, cada uno listado en formatos Harmony y hexadecimal, y pidió a los exchanges que bloquearan cualquier cosa rastreada a ellos.
We are working with our team and appropriate exchanges to stop and freeze the funds.
We are working on a patch and rollback options.
Will update when we have new information. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Poco más de dos horas después de esa primera declaración, pausó su puente, luego lanzó un parche un minuto después, indicando a los validadores que actualizaran a una versión que, según dijo, previene cualquier acuñación adicional. Lidiar con los tokens ya creados requeriría otra actualización, dijo. Habían pasado cinco horas desde la primera publicación de Juiceberg.
El proyecto no ha revelado la vulnerabilidad, confirmado cuántos tokens se crearon, ni dicho cuánto llegó a los exchanges. Una particularidad que Juiceberg señaló es que el endpoint de totalSupply de Harmony no reflejó los nuevos tokens, y los rastreadores de precios aún listan el suministro circulante en aproximadamente 14.87 mil millones.
Una reversión devolvería la red a un estado anterior al exploit y continuaría desde allí, borrando lo que siguió de la historia aceptada. Esto tiene un doble filo, ya que las transacciones realizadas por usuarios comunes después del ataque también se eliminarían.
Harmony ya ha estado en esta situación antes, con hackers drenando alrededor de 100 millones de dólares de su puente cross-chain Horizon en junio de 2022, en un ataque que el FBI atribuyó más tarde al Grupo Lazarus de Corea del Norte.
La primera propuesta del proyecto para el hack de 2022 fue reembolsar a las víctimas con ONE, lo que habría significado acuñar miles de millones de nuevos tokens además del suministro circulante y hacer un hard-fork de la cadena para permitirlo. El plan generó suficientes críticas como para que el equipo lo reemplazara por uno financiado con su tesorería. Cuatro años después, un atacante ha acuñado una cantidad comparable sin pedir permiso.
ONE ahora tiene una capitalización de mercado de aproximadamente 11.5 millones de dólares, ubicándose fuera de los 1,000 tokens principales. La última vez que cotizó cerca de su récord de 0.38 dólares en octubre de 2021 fue hace más de cuatro años, y ha caído más del 99% desde ese nivel.
