Harmony, un protocole blockchain de couche 1, a vu son token natif ONE s'effondrer à un plus bas historique de 0,0005735 $ le mercredi 12 août 2026, après qu'un exploit présumé a permis la frappe non autorisée d'environ 4 milliards de tokens ONE. L'incident a déclenché une forte pression vendeuse et une chute brutale du prix, alors que le projet s'est empressé de geler les fonds potentiellement affectés et d'enquêter sur la faille. Les exploits de frappe non autorisée sont particulièrement dommageables pour les réseaux à preuve d'enjeu, car ils diluent directement les détenteurs existants et sapent la confiance dans les contrôles au niveau du consensus qui régissent l'émission de tokens.

Détails de l'exploit présumé

La vente massive a commencé après que l'analyste on-chain Juiceberg a signalé qu'environ 4 milliards de tokens ONE avaient été frappés sans autorisation via des blocs vides. Le montant signalé représente environ 26 % de l'offre totale de ONE, bien que Harmony n'ait pas confirmé ce chiffre de manière indépendante.

Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE — Juiceberg (@the_juice_berg) August 12, 2026

https://x.com/the_juice_berg/status/2087353885765620127

Juiceberg a également signalé qu'environ 2,8 milliards des tokens nouvellement frappés avaient été transférés vers des plateformes d'échange. Ces mouvements signalés ont intensifié la pression vendeuse, et ONE a brièvement atteint son plus bas record avant de remonter à environ 0,00087 $, selon BeInCrypto.

Réponse et mesures de confinement de Harmony

Harmony a confirmé la frappe non autorisée d'environ 4 milliards de tokens ONE et a déclaré qu'elle coordonnait ses actions avec les plateformes d'échange pour geler les fonds liés à quatre portefeuilles d'attaquants identifiés. Le projet a suspendu le pont Horizon, publié un correctif de validateur (v2026.1.1) conçu pour empêcher toute frappe non autorisée supplémentaire, et évalue un retour en arrière du réseau tout en préparant des mesures supplémentaires pour traiter les tokens déjà frappés. Les retours en arrière du réseau, bien qu'occasionnellement utilisés dans la réponse aux incidents crypto — notamment par Ethereum après le piratage de la DAO en 2016 — restent controversés car ils modifient l'historique des transactions et peuvent éroder la confiance dans l'immuabilité de la chaîne.

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… — Harmony (@harmonyprotocol) August 12, 2026

https://x.com/harmonyprotocol/status/2087410115200889135

Impact sur le marché de ONE

Le prix de ONE a chuté de plus de 51 % en deux heures après l'incident, atteignant le plus bas historique de 0,0005735 $ dans les premières heures du 12 août. Vers mercredi matin, heure européenne, le token avait rebondi de 34 % et se négociait à environ 0,0007681 $ au moment de la publication.

Avec une offre totale et en circulation de 14,87 milliards de tokens, ONE affiche une capitalisation boursière d'environ 11,48 millions de dollars. Le token demeure 99,8 % en dessous de son plus haut historique de 0,379 $, atteint en octobre 2021.

Historique des incidents de sécurité

L'incident ajoute une nouvelle faille de sécurité majeure au bilan de Harmony. En juin 2022, le pont Horizon du projet avait été exploité pour environ 100 millions de dollars d'actifs cryptographiques. Les autorités américaines ont ensuite attribué cette attaque à des groupes cybernétiques nord-coréens Lazarus Group et APT38.

L'incident de 2022 avait également suscité une controverse autour d'une proposition visant à frapper des milliards de tokens ONE supplémentaires pour indemniser les utilisateurs affectés. Harmony avait finalement fait face à une opposition communautaire significative à ce plan.

Un deuxième exploit majeur en quatre ans — ciblant cette fois directement l'émission de tokens plutôt qu'un pont — soulève de nouvelles préoccupations quant aux contrôles de sécurité au niveau des validateurs de Harmony. Cette faille s'inscrit dans une tendance plus large d'exploits de grande envergure touchant les infrastructures de couche 1 et inter-chaînes, incluant des attaques contre des ponts et des mécanismes de consensus, qui ont collectivement entraîné des pertes de plusieurs milliards de dollars dans l'ensemble du secteur et intensifié l'examen de la manière dont les protocoles émergents sécurisent l'autorité de frappe et la gouvernance des validateurs.