El incidente a gran escala con la emisión no autorizada en la red Harmony obligó al equipo a tomar medidas radicales. He analizado la situación y puedo confirmar: los desarrolladores decidieron revertir la blockchain a un estado anterior al exploit, durante el cual los atacantes lograron generar aproximadamente 4 billones de tokens ONE. Este es un paso sin precedentes que afectará no solo a los activos fraudulentos, sino también a una parte significativa de transacciones legítimas.

Detalles técnicos de la restauración

Para ambos shards se han elegido puntos de control unificados. El Shard 0 se restaurará hasta el bloque #92 730 034, y el Shard 1 hasta el bloque #94 978 278. Ambos bloques datan del 11 de agosto de 2026, a las 23:25:37 UTC. Es en estas alturas donde los validadores recibirán nuevas bases de datos, y la red continuará operando desde los bloques posteriores. Este enfoque permite eliminar de manera uniforme todos los activos falsificados, minimizando el riesgo de dañar los fondos de los usuarios.

Por qué la quema no funcionó

A primera vista, lo más lógico habría sido simplemente quemar los tokens robados. Sin embargo, mi análisis muestra por qué esto es imposible. Los ONE falsificados ya han pasado por exchanges, plataformas descentralizadas, pools de liquidez y puentes. Tras mezclarse con fondos legítimos, la destrucción dirigida se habría convertido en una bomba de tiempo: habría afectado a activos de terceros. Las listas negras tampoco son efectivas: no eliminan la emisión y bloquean a usuarios inocentes. La restauración selectiva de transacciones es un camino aún más arriesgado, ya que cambiar el estado de la blockchain altera los resultados de swaps, staking y contratos.

Magnitud del daño y vulnerabilidades

La causa raíz del ataque fue un bug en el mecanismo de confirmación de transacciones entre shards, que permitía reprocesar recibos ya utilizados. Además, se identificó un problema con la verificación de quórum para firmas BLS: una firma nula podía pasar la validación. Un modelo preliminar mostró que más del 99,9% de los ONE falsificados pudieron rastrearse, pero esto no ofrece una forma segura de destruirlos. Las listas de direcciones ya se han entregado a exchanges y a LayerZero, y se está colaborando con las autoridades.

La reversión afectará a decenas de miles de operaciones. De las 109 126 transacciones en el Shard 0, solo 22 fueron transferencias simples sin dependencias, pero incluso estas se consideraron inseguras para conservar. El resto depende del estado de los contratos inteligentes, lo que hace imposible una restauración selectiva.

Mi conclusión: Harmony ha elegido la opción menos mala. Aunque la reversión es un golpe doloroso para la confianza en la red, es preferible al caos que habría causado una conservación parcial. Sin embargo, los inversores deben prepararse para la volatilidad: incidentes como este socavan la confianza en la seguridad de las arquitecturas entre shards, y la recuperación de la reputación llevará meses.