Le token ONE de Harmony a brutalement chuté mercredi suite à une exploitation apparemment illicite qui a généré environ 4 milliards de nouveaux tokens, suscitant des inquiétudes quant à un choc d'offre majeur sur le réseau blockchain. Les tokens nouvellement créés représentent plus du quart de l'offre totale existante du ONE.

Harmony a officiellement confirmé l'incident et déclaré avoir entamé une coordination avec les plateformes d'échange de cryptomonnaies afin de geler tout fonds connecté à l'attaque. L'équipe de développement du projet prépare simultanément un correctif logiciel et évalue la faisabilité d'un retour en arrière de la blockchain.

Réponse d'urgence en cours

La compromission impose une urgence considérable à Harmony pour contenir les tokens nouvellement créés avant qu'ils ne puissent être transférés ou liquidés sur les plateformes d'échange. En s'efforçant de geler les fonds associés, le projet vise à restreindre la capacité de l'attaquant à convertir les tokens en d'autres cryptomonnaies pendant que la vulnérabilité sous-jacente est investiguée.

Harmony n'a pas encore divulgué la cause technique racine de l'exploitation, ni confirmé la quantité de ONE nouvellement créés qui reste sous le contrôle de l'attaquant. En conséquence, l'ampleur complète des dégâts reste indéterminée.

Le prix du ONE subit un choc sévère

Pendant les heures de négociation asiatiques, le ONE a reculé d'environ 26 % alors que les participants au marché réagissaient tant à l'exploitation qu'à la dilution prospective de l'offre de tokens. L'injection soudaine de plusieurs milliards de tokens supplémentaires peut gravement éroder la confiance du marché, en particulier si ces tokens atteignent des plateformes de négociation liquides.

L'incident soulève également la question de savoir si un retour en arrière pourrait restaurer la blockchain dans son état antérieur à l'exploitation. Une telle action introduirait des complexités opérationnelles et de gouvernance, en particulier pour les utilisateurs ayant effectué des transactions légitimes après l'attaque. Le précédent le plus notable d'un retour en arrière majeur d'une blockchain reste la réponse d'Ethereum au piratage de la DAO en 2016, qui a finalement abouti à une scission de la chaîne créant Ethereum Classic — un rappel que les décisions de retour en arrière peuvent avoir des conséquences durables pour les communautés de réseau.

Harmony a indiqué qu'elle partagera des informations supplémentaires à mesure que l'enquête progressera. Tant que l'équipe n'aura pas identifié la vulnérabilité spécifique, cartographié les portefeuilles affectés et déterminé si un retour en arrière est viable, une incertitude substantielle entoure l'offre en circulation et la valorisation marchande du ONE. L'épisode s'inscrit dans une tendance plus large d'exploitations à grande échelle liées à la création de tokens et aux ponts interblockchains, qui ont touché de multiples projets de couche 1 et interchaînes ces dernières années, renforçant l'examen de la manière dont les réseaux en croissance sécurisent leurs mécanismes de consensus et de pontage d'actifs.