Harmony Revertirá Su Blockchain para Borrar 3 Trillion de Tokens Falsificados

Harmony planea una reversión a un punto de control previo al exploit del 11 de agosto

Harmony planea reiniciar su red desde un estado registrado antes del exploit de la semana pasada. Los validadores revertirían a bloques registrados a las 11:25 pm UTC del 11 de agosto de 2026, manteniendo el bloque 92,730,034 del fragmento 0 y el bloque 94,978,278 del fragmento 1. La blockchain de capa 1 funciona con un diseño fragmentado, lo que significa que dos cadenas paralelas procesan transacciones juntas. Ambas se reiniciarían desde bases de datos de reemplazo construidas alrededor de esos puntos de control. Harmony describió la ventana de reversión fija como un plan, no como una acción completada, y dijo que los validadores deben actualizar antes de que la red pueda reanudarse.

La reversión descarta más de 109,000 transacciones confirmadas

El reinicio conlleva un costo para los usuarios recientes. Harmony dijo que la reversión descartaría 109,126 transacciones regulares y 315 transacciones de staking confirmadas después del punto de control. Cada bloque y transferencia registrada después de las 11:25 pm UTC del 11 de agosto sería borrada. Cualquiera que haya comerciado, apostado o movido ONE en esa ventana perdería esos registros en la cadena una vez que la red se reinicie. Harmony dijo que estudió alternativas, incluyendo una quema de tokens, la inclusión en listas negras de billeteras afectadas y una migración completa de tokens ONE, antes de seleccionar la reversión.

Los atacantes falsificaron trillones de ONE a través de seis transacciones

La magnitud del exploit creció a medida que los investigadores profundizaban. Un investigador independiente identificó primero 4 mil millones de ONE acuñados a través de bloques vacíos. Harmony luego descubrió que esa cifra era solo la primera ola. Una reconstrucción contabilizó alrededor de 3.01 trillones de ONE falsificados a través de seis transacciones en cuatro billeteras de atacantes, según informes sobre la actualización del incidente de Harmony. Una billetera movió casi 2.4 trillones de ONE en menos de dos minutos, por un valor cercano a $3 mil millones a precios previos al ataque. Harmony dijo que rastreó casi todos los tokens falsificados, aunque muchos pasaron por grupos y puentes de intercambio descentralizados (DEX).

Un fallo entre fragmentos permitió reutilizar recibos para acuñar tokens

Harmony dijo que el exploit se originó en un fallo en su verificación de recibos entre fragmentos. El error permitió que recibos válidos fueran procesados más de una vez, por lo que el atacante acuñó nuevos ONE sin ningún débito correspondiente en otro lugar. Harmony confirmó el exploit el 12 de agosto y corrigió la vulnerabilidad el mismo día. Los desarrolladores también ajustaron las verificaciones de quórum de la red para reducir el riesgo de una repetición. Harmony dijo que gran parte de la oferta falsificada no puede ser quemada de manera segura, porque esos tokens ahora están junto a fondos mantenidos por usuarios inocentes.

ONE ha perdido alrededor del 42% en la última semana

ONE se negociaba a aproximadamente $0.00072 en el momento de la publicación, cayendo aproximadamente un 42% en los últimos siete días (CoinPaprika, 18 de agosto de 2026). El valor de mercado del token se situaba cerca de $10.3 millones, muy por debajo de su pico anterior. El movimiento en 24 horas fue menor, cayendo alrededor del 2% (CoinPaprika, 18 de agosto de 2026). El volumen de comercio durante el mismo día alcanzó aproximadamente $1.8 millones mientras los tenedores reaccionaban al plan de reversión.

Harmony consideró una quema de tokens antes de elegir la reversión

Harmony enmarcó la reversión como el camino menos arriesgado entre opciones imperfectas. Dijo que restaurar selectivamente transacciones no era seguro porque los saldos, estados de contratos y nonces diferirían después del reinicio.

"De las opciones que estudiamos, una ventana de reversión fija es la más justa y segura. Aplica una regla a todos, elimina el estado falsificado y conlleva el menor riesgo de otro ataque o fallo de consenso.", 17 de agosto de 2026. — Harmony, actualización del incidente

Harmony dijo que el trabajo continúa con intercambios, puentes y fuerzas del orden para rastrear los tokens falsificados.