A Harmony confirmou que sua blockchain foi atingida por uma grave violação de segurança, depois que um invasor conseguiu cunhar 4 bilhões de tokens ONE não autorizados e começou a despejá-los em várias corretoras. O exploit do Harmony ONE desencadeou uma forte queda de preço em poucas horas e reacendeu preocupações sobre o histórico de segurança da rede, apenas alguns anos após um dos maiores hacks de pontes cross-chain da história das criptomoedas.
Summary
Principais pontos
- A Harmony confirmou um exploit envolvendo a cunhagem não autorizada de 4 bilhões de tokens ONE.
- O usuário do X Juiceberg foi o primeiro a sinalizar a cunhagem e rastrear os movimentos dos tokens do invasor on-chain.
- Cerca de 97% dos tokens cunhados já chegaram às corretoras e foram vendidos ou estão estacionados para venda, restando aproximadamente 115 milhões de ONE ainda para serem despejados.
- O preço de ONE caiu 34% em 24 horas para cerca de US$ 0,0008, colocando o valor dos tokens roubados em aproximadamente US$ 3,2 milhões.
- A ponte Horizon da Harmony já havia sido drenada em quase US$ 100 milhões em 2022, um ataque que o FBI posteriormente vinculou ao Lazarus Group e ao APT 38 da Coreia do Norte.
Exploit de Cunhagem Não Autorizada na Blockchain da Harmony
A violação veio à tona depois que um observador independente, e não a própria Harmony, detectou uma atividade incomum na rede. Um usuário do X conhecido como Juiceberg relatou que um invasor havia cunhado 4 bilhões de tokens ONE sem autorização, explorando o que parecia ser uma brecha envolvendo blocos vazios. A Harmony posteriormente confirmou diretamente o exploit, respondendo à publicação de Juiceberg em seu próprio comunicado no X.
Detalhes do Exploit e Impacto nos Tokens
De acordo com o rastreamento de Juiceberg, o endpoint totalSupply não refletiu imediatamente o aumento repentino de tokens, o que tornou a cunhagem não autorizada mais difícil de detectar em tempo real. Esse atraso provavelmente deu ao invasor uma janela para começar a mover fundos antes que o mercado em geral percebesse. A cunhagem não autorizada nessa escala infla diretamente a oferta circulante de ONE, diluindo o valor detido por todos os outros holders mesmo antes que um único token seja vendido.
Reação do Mercado e Avaliação do Token
A reação do mercado foi imediata. O token ONE caiu 34% em 24 horas, sendo negociado em torno de US$ 0,0008, de acordo com números reportados pelo The Block. A esse preço, os tokens roubados têm um valor atual de aproximadamente US$ 3,2 milhões — um montante relativamente modesto em dólares pelos padrões de hacks cripto, mas que ainda representa um impacto significativo para um token já negociado a frações de centavo. Esse colapso de preço ilustra por que a cunhagem não autorizada é tratada como uma ameaça tão grave: ela não apenas rouba fundos, como também corrói ativamente o valor de mercado do token para todos os holders simultaneamente.
Escopo da Movimentação de Tokens Após o Exploit
A maior parte da oferta roubada já saiu do controle do invasor. A análise on-chain de Juiceberg constatou que o invasor ainda tem cerca de 115 milhões de ONE para vender, o que representa cerca de 2,9% dos aproximadamente 4 bilhões de tokens originalmente cunhados. Em outras palavras, a esmagadora maioria do exploit já se desenrolou.
“A esmagadora maioria (~97%) já está em corretoras e foi vendida ou está em carteiras de depósito pronta para venda”, escreveu Juiceberg, descrevendo a rapidez com que o invasor se moveu para converter os tokens ilícitos em fundos líquidos. Essa velocidade sugere que o invasor antecipou a detecção e se apressou para sacar antes que as corretoras ou a Harmony pudessem reagir.
Resposta Contínua e Investigação
A Harmony afirma que agora está trabalhando com sua equipe interna e com as corretoras relevantes em um esforço para interromper e congelar os fundos roubados antes que mais dos 115 milhões de tokens restantes possam ser liquidados. A plataforma também confirmou que está desenvolvendo um patch para a vulnerabilidade e avaliando opções de rollback, embora nenhum cronograma tenha sido fornecido para nenhuma das correções.
Status da Análise da Causa Raiz e da Investigação
O que permanece incerto é exatamente como o invasor conseguiu fazer isso. A Harmony não divulgou a causa raiz técnica do exploit, e o incidente ainda está sob investigação. O The Block informou que entrou em contato com a Harmony para obter mais detalhes, ressaltando o quanto ainda não foi confirmado sobre esse incidente, mesmo enquanto o impacto financeiro já é visível no gráfico de preço de ONE.
Contexto: Grande Hack Anterior da Harmony e Desafios de Segurança
Este não é o primeiro contato da Harmony com uma falha de segurança em grande escala. Em junho de 2022, a ponte cross-chain Horizon do projeto foi explorada, com invasores levando criptoativos avaliados em quase US$ 100 milhões, incluindo Ethereum e várias stablecoins. Pesquisadores de segurança na época vincularam essa violação a um comprometimento da carteira multiassinatura da ponte.
Detalhes do Exploit de 2022 na Ponte Cross-Chain Horizon
O hack da ponte Horizon continua sendo um dos exploits DeFi mais notórios de sua época, tanto por seu tamanho quanto pelo que os investigadores acabaram descobrindo sobre quem estava por trás dele.
Atribuição do FBI em 2022 a Hackers Patrocinados pelo Estado Norte-Coreano
Em janeiro de 2023, o FBI atribuiu formalmente o ataque de 2022 a grupos de hackers patrocinados pelo Estado norte-coreano, Lazarus Group e APT 38. Essa atribuição colocou a Harmony entre uma lista crescente de plataformas cripto visadas por atores patrocinados por Estados e levantou, na época, questões mais amplas sobre a segurança da infraestrutura cross-chain em todo o setor.
A Harmony lançou sua mainnet em 2019 como uma blockchain de proof-of-stake, posicionando-se como uma alternativa mais rápida e barata ao Ethereum. ONE serve como o token nativo da rede, usado para taxas de transação, staking e governança — o que é precisamente o motivo pelo qual qualquer ameaça à integridade de sua oferta tem um peso desproporcional para o ecossistema construído sobre ela.
Se essa nova violação acabar se revelando uma falha técnica isolada ou um sinal de fraquezas estruturais mais profundas provavelmente moldará a forma como corretoras, desenvolvedores e holders veem a postura de segurança de longo prazo da Harmony daqui para frente. Por enquanto, a prioridade da equipe da Harmony é direta: impedir que os tokens restantes cheguem ao mercado antes que o patch esteja pronto.
FAQ
O que aconteceu no recente exploit do token Harmony ONE?
Um invasor cunhou 4 bilhões de tokens ONE de forma não autorizada, causando uma queda significativa de preço e a movimentação de tokens para corretoras.
Como a Harmony está respondendo ao exploit?
A Harmony está trabalhando com equipes e corretoras para congelar os fundos roubados, desenvolver um patch e investigar a causa raiz.
Que impacto o exploit teve no preço do token ONE?
O preço do token ONE caiu 34% em 24 horas e estava sendo negociado em torno de US$ 0,0008 no momento do relatório.
A Harmony já passou por incidentes de segurança semelhantes antes?
Sim, em junho de 2022, a ponte cross-chain Horizon da Harmony foi explorada, resultando em quase US$ 100 milhões roubados, um ataque que o FBI posteriormente atribuiu ao Lazarus Group e ao APT 38 da Coreia do Norte.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que aconteceu no recente exploit do token Harmony ONE?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Um invasor cunhou 4 bilhões de tokens ONE de forma não autorizada, causando uma queda significativa de preço e a movimentação de tokens para corretoras.”}},{“@type”:”Question”,”name”:”Como a Harmony está respondendo ao exploit?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Harmony está trabalhando com equipes e corretoras para congelar os fundos roubados, desenvolver um patch e investigar a causa raiz.”}},{“@type”:”Question”,”name”:”Que impacto o exploit teve no preço do token ONE?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O preço do token ONE caiu 34% em 24 horas e estava sendo negociado em torno de US$ 0,0008 no momento do relatório.”}},{“@type”:”Question”,”name”:”A Harmony já passou por incidentes de segurança semelhantes antes?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Sim, em junho de 2022, a ponte cross-chain Horizon da Harmony foi explorada, resultando em quase US$ 100 milhões roubados, um ataque que o FBI posteriormente atribuiu ao Lazarus Group e ao APT 38 da Coreia do Norte.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
