Harmony, una red de capa 1, enfrenta una presunta explotación vinculada a 4 mil millones de ONE recién acuñados mientras el equipo busca congelar fondos en exchanges
Harmony, una red de capa 1, enfrenta una presunta explotación vinculada a 4 mil millones de ONE recién acuñados mientras el equipo busca congelar fondos en exchanges
Harmony Protocol está bajo presión después de que analistas on-chain informaran de una presunta explotación que podría haber dado lugar a la acuñación no autorizada de unos 4 mil millones de tokens ONE. El incidente ha planteado preguntas urgentes sobre la seguridad de las redes de capa 1, la validación del suministro de tokens, los controles de riesgo de los exchanges y si los equipos de blockchain deberían considerar mecanismos de reversión tras fallos graves a nivel de protocolo.
Según las actualizaciones compartidas por el equipo de Harmony a través de sus canales oficiales de comunicación, el proyecto está colaborando con las plataformas centralizadas de trading pertinentes para rastrear, bloquear y, potencialmente, congelar los fondos vinculados al incidente. Harmony también señaló que está preparando correcciones técnicas mientras revisa posibles vías de recuperación, incluidas opciones relacionadas con una reversión. La investigación sigue en curso y el informe técnico final aún no se ha publicado.
Qué parece haber ocurrido
Los primeros análisis on-chain sugieren que el presunto atacante explotó un problema relacionado con bloques vacíos y con la contabilización del suministro de tokens. A través de esta vulnerabilidad, el atacante habría acuñado sin autorización alrededor de 4 mil millones de ONE, una cifra equivalente aproximadamente al 26% del suministro circulante citado por observadores del mercado en ese momento.
Una parte significativa de los tokens recién creados, supuestamente unos 2.800 millones de ONE, fue transferida posteriormente a plataformas de trading. Este movimiento aumentó la preocupación por una presión inmediata de venta y por un choque de liquidez en el mercado. ONE experimentó después una caída brusca, y los datos de mercado de HTX mostraban que el token cotizaba cerca de 0,00092 dólares y acumulaba una caída superior al 25% en 24 horas al momento de publicar esta información. Los traders pueden seguir el movimiento en tiempo real a través de plataformas como la página oficial de mercados de HTX.
Aunque la causa raíz completa no ha sido confirmada de manera independiente, la explicación preliminar apunta a una debilidad en la validación del suministro. Los analistas creen que la interfaz totalSupply no reflejó de inmediato la expansión real del token, lo que podría haber retrasado la detección y ocultado la magnitud de la inflación.
Por qué este incidente importa para las redes de capa 1
La mayoría de las explotaciones en cripto están asociadas con contratos inteligentes, puentes, protocolos DeFi o claves privadas comprometidas. Una presunta acuñación no autorizada a nivel del token base es más grave porque cuestiona directamente la integridad de la política monetaria del activo.
En una blockchain de capa 1, el token nativo no es solo un activo especulativo. También se utiliza para pagar comisiones de transacción, incentivar el staking, definir la economía de los validadores, la gobernanza y la liquidez del ecosistema. Si el suministro puede expandirse fuera de las reglas previstas, toda la arquitectura económica de la red puede verse afectada.
Por eso el caso de Harmony ha llamado la atención más allá de los tenedores de ONE. Pone de relieve varias preocupaciones más amplias del sector:
- Si los sistemas de monitoreo del suministro pueden detectar acuñaciones anómalas en tiempo real
- Cómo deberían responder los exchanges cuando llegan tokens potencialmente contaminados
- Si las reversions son técnica y socialmente aceptables
- Cómo deben comunicarse los proyectos durante incidentes de seguridad activos
- Si las APIs de suministro de tokens son suficientemente fiables para exchanges, proveedores de datos y usuarios
Para entender mejor cómo suelen verificarse el suministro de tokens y los estados de contratos inteligentes en distintas blockchains, los lectores pueden consultar la documentación para desarrolladores de Ethereum, que explica muchos de los conceptos subyacentes utilizados en los ecosistemas compatibles con EVM.
Los congelamientos en exchanges son cruciales, pero no siempre bastan
El intento de Harmony de coordinarse con los exchanges es una primera respuesta práctica. Si los depósitos sospechosos de ONE pueden identificarse con rapidez, las plataformas de trading podrían suspender depósitos, congelar cuentas relacionadas o impedir nuevas liquidaciones. En muchos de los principales incidentes cripto, la cooperación de los exchanges ha ayudado a reducir la capacidad del atacante para convertir activos robados o creados de forma ilegítima en tokens más líquidos.
Sin embargo, los congelamientos en exchanges no son una solución completa. Es posible que los tokens ya se hayan vendido, puenteado, dividido entre varias cuentas o movido a pools de liquidez descentralizada. Además, no todas las plataformas aplican los mismos estándares de cumplimiento y monitorización.
Por eso, una respuesta a incidentes de alta calidad suele requerir varios pasos:
- Identificar públicamente las direcciones afectadas
- Coordinarse con los principales exchanges
- Corregir o desactivar los componentes vulnerables
- Publicar un informe técnico posterior al incidente
- Aclarar si usuarios, validadores y proyectos del ecosistema enfrentarán medidas posteriores
- Implementar monitoreo para detectar anomalías similares en el futuro
Es probable que el mercado espere una explicación detallada de Harmony antes de que la confianza pueda estabilizarse. Los inversores deberían seguir las actualizaciones oficiales del proyecto a través de canales como la cuenta de Harmony Protocol en X y otras plataformas comunitarias verificadas.
La cuestión de la reversión: ¿corrección técnica o dilema de gobernanza?
Harmony ha indicado que está evaluando opciones relacionadas con una reversión. A menudo, esta es una de las respuestas más controvertidas en la seguridad blockchain.
Una reversión podría ayudar a deshacer el impacto de una explotación grave, especialmente si la acuñación no autorizada amenaza toda la economía del token. Pero también puede plantear preguntas difíciles:
- ¿Qué transacciones deberían revertirse?
- ¿Qué pasa con los usuarios que compraron o vendieron durante el período afectado?
- ¿Pueden los validadores alcanzar consenso con rapidez?
- ¿Una reversión dañaría la credibilidad de la cadena?
- ¿Cómo deberían tratar los exchanges los depósitos y retiros durante la incertidumbre?
Las blockchains son valoradas por su finalización y su previsibilidad. Revertir la historia de la cadena, incluso por razones de emergencia, puede generar costes reputacionales a largo plazo. Por otro lado, negarse a tomar medidas contundentes tras una gran explotación del suministro puede dejar al ecosistema con una economía del token permanentemente dañada.
No hay una respuesta sencilla. El camino correcto depende del mecanismo exacto de la explotación, de cuán ampliamente se distribuyeron los nuevos tokens, de la coordinación entre validadores, de la cooperación de los exchanges y del consenso de la comunidad.
Impacto en el mercado: por qué ONE se desplomó con tanta fuerza
La caída del precio de ONE refleja una combinación de factores inmediatos y estructurales. El más directo es la posible presión de venta derivada de los tokens supuestamente acuñados. Si miles de millones de ONE llegan a mercados líquidos, los libros de órdenes pueden no tener suficiente profundidad para absorber la oferta sin un deslizamiento severo.
El segundo factor es la confianza. Los tenedores de tokens dependen de la premisa de que la emisión está regida por reglas transparentes. Una presunta explotación de acuñación puede debilitar esa premisa y llevar a los traders a salir antes de conocer el impacto completo.
El tercer factor es la incertidumbre sobre la recuperación. Si una reversión es posible, algunos traders podrían dudar en interactuar con el token hasta saber qué transacciones siguen siendo válidas. Si no hay reversión, el mercado podría tener que revalorizar ONE sobre una base de suministro mucho mayor.
Para los inversores, lo más importante es que la volatilidad del precio durante una investigación activa por explotación no es lo mismo que la volatilidad habitual del mercado. Está impulsada por un evento, es sensible a la liquidez y depende en gran medida del flujo de información.
Qué deben hacer ahora los usuarios
Los usuarios que posean o negocien ONE deberían actuar con cautela hasta que el incidente se aclare. Algunas medidas prácticas incluyen:
- Seguir únicamente los canales de comunicación verificados de Harmony
- No basarse en capturas de pantalla ni en afirmaciones no confirmadas en redes sociales
- Comprobar si los exchanges han actualizado sus políticas de depósitos o retiros
- Revisar la actividad de la wallet en busca de interacciones inesperadas
- Evitar firmar transacciones desconocidas o conectar la wallet a sitios no confiables
- Considerar reducir la exposición a plataformas que no hayan explicado su respuesta
Los usuarios también deben recordar que un incidente a nivel de protocolo es distinto de un compromiso de la wallet. Si tus claves privadas o tu frase semilla no han sido expuestas, la wallet en sí misma puede no ser la fuente del riesgo. El riesgo proviene del activo afectado y del estado actual de la cadena.
Lecciones para la industria cripto en 2025
A medida que la infraestructura blockchain madura, los atacantes están apuntando cada vez más a supuestos que antes se consideraban seguros: cálculos de suministro, validadores de puentes, datos de oráculos, permisos de actualización y mensajería entre cadenas. El incidente de Harmony encaja en una tendencia de seguridad más amplia en 2025: las explotaciones están dejando de ser simples errores de contrato para convertirse en debilidades sistémicas.
Para los equipos de capa 1, la lección principal es que el suministro de tokens debe auditarse y supervisarse de forma continua. Un valor de totalSupply no basta si los sistemas posteriores no reconocen rápidamente una emisión anómala. Los proyectos necesitan múltiples comprobaciones independientes, sistemas de alertas y manuales de respuesta ante emergencias.
Para los exchanges, la vigilancia on-chain en tiempo real ya no es opcional. Cuando un activo nativo sufre una emisión anómala, las plataformas deben actuar con rapidez para proteger a los usuarios y mantener mercados ordenados.
Para los usuarios, la autocustodia sigue siendo una defensa importante contra el riesgo de cuentas en exchanges, pero no elimina el riesgo de protocolo. Una gestión segura de claves protege la propiedad; no puede garantizar que la red subyacente de cada token siga siendo sólida.
Una nota sobre la autocustodia y la gestión del riesgo
Incidentes como este recuerdan que la seguridad en cripto tiene varias capas. Los usuarios deben evaluar tanto las redes que utilizan como las herramientas en las que confían para proteger sus claves privadas.
Una hardware wallet como OneKey puede ayudar a mantener las frases semilla y las claves privadas fuera de línea, reduciendo la exposición al phishing, al malware y a ataques basados en el navegador. Esto no resuelve una explotación del suministro en una red de capa 1, pero sí refuerza las prácticas de custodia personal en periodos de tensión del mercado, cuando los estafadores suelen aprovechar las noticias urgentes para atraer a los usuarios a páginas falsas de recuperación o a solicitudes de firma maliciosas.
La situación de Harmony sigue evolucionando. Hasta que el equipo publique un análisis técnico completo y un plan de recuperación claro, los usuarios deberían mantenerse cautelosos, verificar la información con cuidado y evitar tomar decisiones basadas únicamente en los movimientos de precio a corto plazo.
