A blockchain de Camada 1 Harmony confirmou ter sido explorada depois que um invasor cunhou aproximadamente 4 bilhões de tokens ONE sem autorização, fazendo com que o token caísse 37% para cerca de US$ 0,00077, de acordo com dados do CoinGecko.
O analista on-chain Juiceberg alertou sobre a cunhagem na manhã de quarta-feira, estimando-a em quase 4 bilhões de tokens, ou cerca de 26% do suprimento, e dizendo que os tokens foram criados através de blocos vazios. Cerca de 2,8 bilhões foram transferidos para exchanges à medida que o preço caía.
Em um tweet de acompanhamento, o analista disse que o invasor tinha aproximadamente 115 milhões de ONE restantes para vender on-chain, cerca de 2,9% do total cunhado. "A esmagadora maioria (~97%) já está em exchanges", escreveu Juiceberg, e havia sido vendida ou estava em carteiras de depósito.
A Harmony respondeu em um tweet que estava "trabalhando com nossa equipe e exchanges apropriadas para parar e congelar os fundos", acrescentando que estava preparando um patch e avaliando opções de reversão. Em uma segunda postagem, ela nomeou quatro carteiras, cada uma listada nos formatos Harmony e hexadecimal, e pediu às exchanges que bloqueassem qualquer coisa rastreada a elas.
Estamos trabalhando com nossa equipe e exchanges apropriadas para parar e congelar os fundos.
Estamos trabalhando em um patch e opções de reversão.
Atualizaremos quando tivermos novas informações. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Pouco mais de duas horas após a primeira declaração, a Harmony pausou sua ponte, e então lançou um patch um minuto depois, instruindo os validadores a fazerem um upgrade para uma versão que, segundo ela, impede qualquer cunhagem adicional. Lidar com os tokens já criados exigiria outra atualização, disse ela. Cinco horas haviam se passado desde a primeira postagem de Juiceberg.
O projeto não divulgou a vulnerabilidade, confirmou quantos tokens foram criados, nem disse quantos chegaram às exchanges. Uma peculiaridade notada por Juiceberg é que o endpoint totalSupply da Harmony não refletiu os novos tokens, e os rastreadores de preços ainda listam o suprimento circulante em cerca de 14,87 bilhões.
Uma reversão retornaria a rede a um estado anterior à exploração e continuaria a partir daí, apagando o que se seguiu da história aceita. Isso tem um lado negativo, já que as transações feitas por usuários comuns após o ataque também seriam desfeitas.
A Harmony já passou por isso antes, com hackers drenando cerca de US$ 100 milhões de sua ponte cross-chain Horizon em junho de 2022, em um ataque que o FBI mais tarde atribuiu ao Grupo Lazarus da Coreia do Norte.
A primeira proposta do projeto para o hack de 2022 era reembolsar as vítimas em ONE, o que teria significado a cunhagem de bilhões de novos tokens além do suprimento circulante e um hard fork da cadeia para permitir isso. O plano gerou críticas suficientes para que a equipe o substituísse por um financiado de seu tesouro. Quatro anos depois, um invasor cunhou uma quantia comparável sem pedir.
ONE agora possui uma capitalização de mercado de cerca de US$ 11,5 milhões, colocando-o fora dos 1.000 principais tokens. Ele foi negociado pela última vez perto de seu recorde de outubro de 2021 de US$ 0,38 há mais de quatro anos, e está com uma queda de mais de 99% desse nível.
