Harmony Protocol envisage un retour arrière du réseau après une exploitation par contrefaçon de tokens, une mesure qui inverserait l'historique de la chaîne afin d'annuler les dégâts — et qui a ravivé un débat de longue date sur l'immuabilité de la blockchain.

Dans son essence, cette histoire comporte trois éléments distincts : un attaquant aurait contrefait et créé des milliards de tokens ONE ; Harmony Protocol discute d'un retour arrière du réseau pour inverser les effets de l'exploitation ; et la proposition de retour arrière a soulevé des inquiétudes quant à l'immuabilité de la blockchain. Il importe ici de distinguer l'exploitation de la solution proposée. La contrefaçon constitue en elle-même la faille de sécurité ; le retour arrière est la remédiation que Harmony envisage en réponse — et ces deux éléments ont des implications très différentes pour les utilisateurs.

L'exploitation par contrefaçon de tokens

Le token ONE de Harmony a chuté d'environ 26 % après qu'un attaquant a prétendument créé 4 milliards de tokens, selon le reportage de CoinDesk sur l'incident.

Une exploitation par contrefaçon de tokens signifie qu'un attaquant a créé des tokens que le protocole lui-même considère comme valides, sans les actifs correspondants ni l'autorisation qui devraient les accompagner. En pratique, cela gonfle l'offre de tokens et permet à l'attaquant de déplacer ou de vendre des tokens qu'il n'a jamais détenus légitimement.

Il ne s'agit pas du premier incident de sécurité majeur de Harmony : en juin 2022, un attaquant avait drainé environ 100 millions de dollars d'actifs depuis le pont interchaînes Horizon du protocole. Cette précédente faille impliquait des actifs du pont volés plutôt qu'une offre nouvellement créée ; le cas actuel teste donc un mode de défaillance différent — un mode qui touche l'émission du token elle-même.

Pourquoi Harmony envisage un retour arrière du réseau

Harmony a signalé la discussion sur le retour arrière via une publication sur son canal officiel du protocole sur X, la présentant comme une voie de réponse délibérée plutôt que comme une maintenance de routine.

Un retour arrière du réseau ramène la chaîne à un état antérieur à l'exploitation, effaçant effectivement les transactions frauduleuses et l'offre contrefaite. Cela rétablit les soldes tels qu'ils étaient avant l'attaque — mais uniquement si une part suffisante du réseau accepte d'exécuter la chaîne rétablie, ce qui fait de la large coordination une condition préalable à l'efficacité de la correction. En pratique, cette coordination va au-delà des validateurs pour inclure les plateformes d'échange, les portefeuilles et les ponts qui prennent en charge ONE, car leurs intégrations suivent la version de la chaîne que l'écosystème considère comme canonique.

Les incidents de création contrefaite de tokens ont suscité des réponses différentes ailleurs : lorsqu'un attaquant a utilisé des preuves falsifiées pour créer de nouveaux tokens BNB sur BNB Chain en octobre 2022, les validateurs ont arrêté ce réseau plutôt que de réécrire son historique. Un retour arrière va plus loin qu'un simple arrêt, car il annule purement et simplement des transactions confirmées.

Cette mesure est controversée même lorsqu'elle est présentée comme une limitation des dégâts, car l'inversion de transactions confirmées outrepasse le registre sur lequel chaque participant s'appuyait. Elle soulève immédiatement des questions de gouvernance et de coordination : qui décide, qui valide, et si l'activité légitime survenue après l'exploitation est également annulée.

La simple décision de discuter d'un retour arrière indique que l'impact va probablement au-delà d'une erreur isolée d'utilisateur, car un problème plus petit ou circonscrit ne justifierait normalement pas de réécrire l'historique de la chaîne.

Comment l'incident ravive le débat sur l'immuabilité de la blockchain

L'immuabilité — la garantie qu'une transaction confirmée ne peut pas être modifiée — est une proposition de valeur fondamentale pour les utilisateurs de blockchain, les développeurs et les marchés. Une proposition de retour arrière met directement à l'épreuve cette garantie.

Ce débat compte un précédent déterminant. Après le piratage de la DAO en 2016, Ethereum a mis en œuvre un hard fork controversé qui a inversé le mouvement des fonds volés, et la minorité qui a rejeté cette intervention a poursuivi la chaîne d'origine, qui existe encore aujourd'hui sous le nom d'Ethereum Classic. Cet épisode illustre l'arbitrage : l'intervention a annulé les gains de l'attaquant, mais le désaccord qu'elle a suscité a laissé deux versions concurrentes du registre.

La tension réside entre la nécessité d'agir rapidement pour neutraliser un attaquant et celle de préserver la finalité qui rend une chaîne digne de confiance en premier lieu. Choisir l'intervention protège les détenteurs de l'offre contrefaite, mais cela concède que le registre peut être modifié sous pression. C'est la même dynamique de confiance qui émerge chaque fois que l'effet de levier et la confiance se déplacent sur les marchés de la crypto.

Ce qui vient ensuite

Les questions clés à venir sont de savoir si Harmony formalise le retour arrière par un vote de gouvernance et comment les validateurs réagissent, car l'issue déterminera si la chaîne rétablie devient la version canonique.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.