Le réseau Harmony subit un piratage majeur : 4 milliards de jetons ONE créés sans autorisation, le prix chute de 40 %

Un incident de sécurité majeur a frappé le marché des cryptomonnaies aujourd'hui, ciblant le réseau Harmony. Harmony, une blockchain de couche 1 lancée en 2019 qui utilise un mécanisme de consensus de Preuve d'enjeu efficace (Effective Proof-of-Stake), a subi une attaque majeure — la plus grave de ces dernières années. Le réseau avait auparavant attiré l'attention pour son infrastructure de pont inter-chaînes (cross-chain bridge).

La faille provenait d'une vulnérabilité de sécurité suspectée dans le protocole Harmony qui a permis la création non autorisée d'environ 4 milliards de jetons ONE. Selon Harmony, ce montant représente environ 26 % de l'offre totale de ONE du réseau. Les attaques de création non autorisée sont particulièrement dommageables pour les projets de blockchain car elles gonflent directement l'offre en circulation d'un jeton, diluant ainsi les détenteurs existants — un mécanisme distinct des exploits qui ne volent que des jetons préexistants.

L'enquête révèle l'ampleur de l'attaque

L'enquête post-incident de Harmony a identifié environ 4 milliards de jetons ONE non autorisés répartis sur 409 portefeuilles différents, impliquant un total de 10 288 transactions anormales.

Les plateformes d'échange centralisées informées

Suite à cette découverte, l'équipe de Harmony a annoncé qu'elle avait contacté les plateformes d'échange de cryptomonnaies centralisées pour coordonner les efforts visant à empêcher les mouvements de fonds suspects. Le projet a identifié quatre groupes d'adresses de portefeuilles et a officiellement demandé aux plateformes d'échange de bloquer tous les fonds dirigés vers ces adresses. Cette approche reflète les tactiques utilisées par d'autres projets de blockchain après des exploits à grande échelle, où les plateformes d'échange centralisées servent de points de contrôle clés pour intercepter les jetons obtenus illicitement avant qu'ils ne puissent être convertis en d'autres actifs.

Les validateurs appliquent un correctif

Selon la description du projet, environ 53 % des validateurs du réseau Harmony ont déjà appliqué un correctif logiciel conçu pour empêcher toute nouvelle émission non autorisée de jetons. Dans les réseaux à Preuve d'enjeu comme Harmony, les correctifs au niveau du protocole nécessitent une coordination entre les validateurs décentralisés, ce qui rend la réponse rapide plus complexe que sur les réseaux à contrôle centralisé. Le chiffre de 53 % suggère que le correctif n'avait pas encore atteint le niveau de participation des validateurs généralement nécessaire pour une application au niveau du consensus au moment du rapport.

Le prix du jeton ONE s'effondre

La révélation de la vulnérabilité de sécurité a déclenché une forte baisse du prix de ONE. Selon les données de CoinMarketCap, le jeton ONE a perdu environ 40 % de sa valeur suite à la nouvelle, tombant à environ 0,000747 $.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.