Harmony está enfrentando una aparente emisión no autorizada de aproximadamente 4 mil millones de ONE. Eso representa cerca del 26% del suministro circulante total del token, que actualmente es de unos 15 mil millones.
La reacción del mercado fue severa, ya que ONE cayó aproximadamente un 38% en un momento dado.
Si Harmony decide realizar un retroceso en la cadena, cualquier transacción que haya ocurrido después del punto seleccionado básicamente sería eliminada de la cadena principal. Esto podría incluir incluso transacciones completamente legítimas.
Por ejemplo, si un usuario compró ONE, lo movió a una billetera, lo envió a un exchange y lo intercambió o lo utilizó en una app DeFi. Si todo eso sucedió dentro del período afectado por el retroceso, esas acciones podrían anularse efectivamente.
Por lo tanto, un retroceso no se trata solo de eliminar las monedas del atacante, ya que también podría revertir todo lo que ocurrió después de ese punto en la cadena.
Si el ONE comprometido fue intercambiado por otro activo en un DEX, ese intercambio pudo haber alterado el estado del pool de liquidez. Si esas transacciones son eliminadas en el retroceso, el estado interno de la aplicación también podría modificarse.
Esto genera una serie de dudas respecto a los swaps, las posiciones de los proveedores de liquidez, el staking, los préstamos, la colateralización, las liquidaciones, actividades de puentes y transferencias subsecuentes.
En otras palabras, cuanto más lejos viajaron los ONE emitidos, más complejo se vuelve realizar un retroceso. Por eso, lograr la cooperación de los exchanges puede no ser suficiente para contener todas las consecuencias.
Considerando la situación, los exchanges podrían contener el daño hasta cierto punto, pero no por completo.
Los exchanges centralizados tienen una gran ventaja, ya que administran los saldos de sus usuarios y pueden pausar depósitos y retiros. Si el atacante envía ONE recién emitidos a un exchange dispuesto a cooperar, ese exchange puede potencialmente congelar esos tokens y evitar que se muevan o se comercialicen.
Sin embargo, esto tiene un límite. Por ejemplo, si el atacante ya intercambió los ONE por otro activo, los retiró, los movió entre billeteras o los utilizó en aplicaciones descentralizadas, se vuelve mucho más difícil rastrear y contener.
