Puntos clave de la noticia:
- Harmony confirmó un exploit relacionado con aproximadamente 4.000 millones de ONE no autorizados, equivalentes a cerca de 26% del suministro previo al incidente.
- Unos 2.800 millones de ONE llegaron rápidamente a exchanges, mientras Harmony suspendió su puente, desplegó una actualización de emergencia y estudió opciones de rollback.
- ONE cayó cerca de 34% en una medición mientras la red afrontaba otro incidente importante de seguridad, cuya causa técnica todavía no ha sido revelada públicamente.
El token ONE de Harmony se desplomó después de que la red de capa 1 confirmara un exploit relacionado con la creación no autorizada de aproximadamente 4.000 millones de tokens, una cantidad equivalente a cerca de 26% del suministro existente antes del incidente. La acuñación se habría realizado mediante bloques vacíos, mientras el endpoint totalSupply de la red no reflejó inmediatamente el aumento. Lo más inquietante es que miles de millones de tokens recién creados llegaron a los exchanges antes de que Harmony pudiera contener el daño. El proyecto comenzó a coordinarse con plataformas de trading para congelar fondos, preparar un parche de emergencia y evaluar un posible rollback.
We are working with our team and appropriate exchanges to stop and freeze the funds.
We are working on a patch and rollback options.
Will update when we have new information. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Harmony evalúa un rollback mientras miles de millones de ONE llegan a exchanges
Harmony pidió a los operadores de la red instalar una actualización de emergencia destinada a impedir nuevas acuñaciones y suspendió su puente de tokens mientras los investigadores analizaban lo ocurrido. También identificó cuatro direcciones de billetera para que los exchanges pudieran bloquearlas y congelar fondos. La respuesta obliga ahora a Harmony a equilibrar el control de daños con uno de los principios más sensibles de blockchain: la inmutabilidad de las transacciones. Un rollback podría devolver la cadena a un estado anterior al exploit, pero la solución se vuelve más difícil cuando los tokens ya llegaron a exchanges o salieron de la red.
Las estimaciones citadas indican que unos 2.800 millones de ONE no autorizados fueron enviados rápidamente a exchanges, mientras aproximadamente 115 millones permanecían disponibles para venderse onchain. Una cuenta que siguió el incidente calculó que cerca de 97% de los tokens acuñados ya había llegado a exchanges, donde habían sido vendidos o permanecían en billeteras de depósito. Esa distribución limita considerablemente lo que un rollback podría recuperar, incluso si Harmony adopta la respuesta más agresiva. ONE cayó alrededor de 34% en 24 horas hasta aproximadamente $0,0008 en una medición, situando el valor de los tokens recién acuñados cerca de $3,2 millones.
El episodio revive recuerdos incómodos para una red que ya ha sufrido graves problemas de seguridad. El puente Horizon de Harmony perdió casi $100 millones en 2022 después de que atacantes comprometieran su sistema multifirma, un ataque posteriormente atribuido por el FBI a Lazarus y APT 38. En 2023, otro error de staking generó indebidamente unos 146,3 millones de ONE. El exploit actual es diferente porque el daño reportado implica la creación no autorizada de tokens directamente en Harmony y no el robo desde un puente. La causa técnica todavía no ha sido revelada, dejando a la red centrada en contener fondos, corregir el software y decidir qué hacer con los tokens ya distribuidos.
