Harmony está lidando com uma aparente mintagem não autorizada de aproximadamente 4 bilhões de ONE. Isso representa cerca de 26% do fornecimento circulante total do token, que é de aproximadamente 15 bilhões.
A reação do mercado foi severa, com ONE caindo cerca de 38% em determinado momento.
Se Harmony decidir realizar um rollback na cadeia, quaisquer transações que tenham ocorrido após o ponto escolhido basicamente seriam apagadas da cadeia principal. Isso pode incluir até transações completamente legítimas.
Por exemplo, se um usuário comprou ONE, movimentou para uma carteira, enviou para uma exchange e negociou ou utilizou em um app DeFi. Se essas operações ocorreram dentro da janela do rollback, podem ser efetivamente desfeitas.
Assim, um rollback não serve apenas para eliminar as moedas do atacante, já que pode reverter tudo o que aconteceu após aquele ponto na cadeia.
Se o ONE comprometido foi trocado por outro ativo em uma DEX, essa troca pode ter alterado o estado do pool de liquidez. Caso essas transações sejam eliminadas em um rollback, o estado interno do app também pode ser modificado.
Isso levanta diversas questões relacionadas a swaps, posições de provedores de liquidez, staking, empréstimos, colateralização, liquidações, atividades de ponte e transferências subsequentes.
Ou seja, quanto mais longe o ONE recém-mintado circulou, mais complicado o rollback se torna. Por isso, contar apenas com a colaboração das exchanges pode não ser suficiente para conter o impacto.
Considerando a situação, as exchanges podem conseguir conter o dano até certo ponto, mas não completamente.
As exchanges centralizadas têm uma grande vantagem, visto que gerenciam os saldos dos usuários e podem pausar depósitos e retiradas. Caso o atacante envie ONE recém-mintado para uma exchange disposta a cooperar, ela pode potencialmente congelar esses tokens e impedir que sejam movidos ou negociados.
No entanto, existe um limite para isso. Por exemplo, se o atacante já trocou o ONE por outro ativo, sacou, transferiu entre carteiras ou utilizou em apps descentralizados, fica muito mais difícil rastrear e conter.
