Le ONE s’effondre après l’exploit
Ce mercredi matin en Asie, le token ONE de Harmony a subi une chute brutale d’environ 40 % suite à un exploit majeur survenu sur son réseau.
Avant l’incident, l’offre totale de ONE s’élevait à près de 15 milliards d’unités, mais l’attaque a gonflé cette masse monétaire d’un quart en quelques heures seulement.
La volatilité extrême du cours a poussé certains exchanges à suspendre temporairement les dépôts et retraits du token, alors que la communauté cherchait à comprendre l’ampleur réelle des dégâts. Pour beaucoup d’observateurs, cet effondrement rappelle que les failles techniques peuvent encore bouleverser brutalement la confiance dans les blockchains émergentes.
Un quart de l’offre créé en fraude
L’exploit confirmé par Harmony a permis la création non autorisée d’environ 4 milliards de tokens ONE, soit plus de 25 % de l’offre initiale. D’après theblock.co, un utilisateur du réseau nommé Juiceberg a repéré et signalé cette anomalie majeure après avoir observé une série de blocs vides générant des tokens sans justification apparente.
La rapidité avec laquelle ces nouveaux tokens ont été injectés dans le système a pris tout le monde de court.
Sur ces 4 milliards créés frauduleusement, environ 2,8 milliards auraient été envoyés directement vers des plateformes d’échange, selon plusieurs analyses on-chain relayées publiquement. L’objectif semble clair : convertir ou disperser rapidement ces fonds avant qu’ils ne soient gelés ou identifiés par les équipes de sécurité. Cependant, Harmony n’a pas encore confirmé le montant exact envoyé aux exchanges ni précisé si tous les fonds avaient pu être bloqués à temps.
Harmony tente d’arrêter l’hémorragie
Face à l’urgence, Harmony a demandé aux opérateurs du réseau d’installer une mise à jour critique destinée à empêcher toute nouvelle création illégitime de tokens.
Le pont Horizon Bridge – déjà tristement célèbre pour avoir été piraté en juin 2022 avec un préjudice estimé à 100 millions de dollars – a été mis en pause pour éviter toute fuite supplémentaire. Les équipes techniques travaillent actuellement sur un correctif afin de restaurer la sécurité du protocole et limiter la propagation des fonds issus de l’exploit. Dans le même temps, Harmony collabore avec plusieurs plateformes d’échange pour geler les actifs liés aux quatre adresses identifiées comme suspectes dans cette affaire.
Voir Aussi
Vers un rollback inédit du réseau ?
Pour tenter d’effacer les conséquences de cette création massive et rétablir un certain équilibre économique sur son réseau, Harmony envisage désormais une option radicale : effectuer un rollback (retour arrière) jusqu’à un état antérieur à l’attaque. Cette mesure controversée consisterait à annuler tous les blocs créés après le début de l’exploit, ce qui permettrait théoriquement d’invalider la génération frauduleuse des tokens ONE.
Cependant, ce scénario n’est pas sans risques ni précédents : il soulève des questions fondamentales sur la décentralisation effective du protocole et sur la confiance durable des utilisateurs envers le projet. Le recours au rollback pourrait également impacter indirectement toutes les transactions légitimes réalisées depuis l’incident – un dilemme auquel Harmony n’a pas encore apporté de réponse définitive.
Le fantôme du hack de 2022 ressurgit
Cet exploit intervient moins de deux ans après le hack retentissant du Horizon Bridge en juin 2022, qui avait entraîné le vol d’environ 100 millions de dollars en cryptomonnaies. À l’époque, le FBI avait attribué cette attaque au groupe Lazarus, lié à la Corée du Nord. Ce nouvel incident met donc une nouvelle fois en lumière les vulnérabilités persistantes autour des infrastructures développées par Harmony et ravive les inquiétudes sur sa capacité à sécuriser ses protocoles face aux menaces sophistiquées.
Harmony avait déjà connu par le passé des épisodes similaires impliquant la création non autorisée de tokens ONE – preuve que certaines failles structurelles n’ont jamais été totalement corrigées malgré les alertes successives. La répétition des incidents fragilise durablement la réputation du projet auprès des investisseurs comme des développeurs tiers qui s’appuient sur sa blockchain pour bâtir leurs applications décentralisées.
Le mot de la fin
- •Environ 4 milliards de tokens ONE (soit plus de 25 % de l’offre) ont été créés frauduleusement lors de l’exploit.
- •Le prix du ONE a chuté d’environ 40 % le mercredi matin asiatique, selon CoinDesk.
- •Harmony envisage un rollback de la blockchain et a demandé aux exchanges de geler 2,8 milliards de ONE envoyés sur leurs plateformes.
Les prochains tests pour le marché
Harmony prépare un correctif et envisage un rollback de sa blockchain, mais la décision finale sur ce retour en arrière n’a pas encore été confirmée ; si le rollback est mis en œuvre, les exchanges devront rapidement s’adapter pour traiter les fonds gelés liés aux 2,8 milliards de ONE envoyés sur leurs plateformes.
