Harmony Protocol touché par un exploit : 4 milliards de ONE créés, ZachXBT refuse d'aider gratuitement
Résumé du marché par IA
Harmony a confirmé une frappe non autorisée d'environ 4 milliards de ONE (∼ 26 % de l'offre), avec d'importants flux vers les plateformes d'échange et de fortes baisses de prix, mettant en évidence un risque sévère pour l'intégrité du token et une surabondance d'offre à court terme. L'équipe se coordonne avec les plateformes d'échange afin de geler les fonds et d'accélérer un correctif pour les validateurs, tout en discutant d'options de rollback. Le refus public de ZachXBT d'aider gratuitement pourrait entraver les efforts de reprise rapide et nuire à la confiance.
Niveau d'impact
● Élevé
Actifs concernés
ONE/USDT-41.03%
Infos de l'IA · ONE/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Harmony Protocol (ONE) vient s'ajouter à la liste des piratages majeurs sur fond de recrudescence des failles de sécurité dans la crypto. La blockchain de couche 1 a confirmé une création non autorisée d'environ 4 milliards de tokens ONE, soit près de 26% de l'offre en circulation.
D'après Juiceberg, l'attaquant aurait frappé des ONE via des blocs vides. Environ 2,8 milliards de ONE ont ensuite été transférés vers des plateformes d'échange. Il restait 115 millions de ONE disponibles pour des ventes on-chain, soit près de 3% du volume créé de manière frauduleuse. La plupart des tokens nouvellement émis avaient déjà atteint des exchanges, été vendus, ou se trouvaient encore sur des adresses de dépôt.
Sur le marché, ONE a d'abord chuté de plus de 54% avant de réduire sa baisse à environ 38% au moment de la publication. L'Open Interest a fortement progressé pendant le déclin, un signal d'une utilisation accrue de levier à la baisse (positions short).
Côté réponse, Harmony a reconnu l'incident et indiqué travailler avec les plateformes pour geler les fonds. Après avoir examiné des pistes de correctif et de rollback, l'équipe a demandé aux exchanges de bloquer et geler les actifs liés à quatre adresses. Au moment de la publication, 53% des validateurs avaient appliqué l'appel à mise à niveau : “Tous les validateurs, merci de mettre à jour. Ce patch empêche toute nouvelle création.” Harmony a aussi signalé 10 288 dépôts suspects répartis sur 409 wallets, là où les tokens frauduleux auraient atterri. Le rollback apparaissait comme la solution pratique la plus privilégiée face à la brèche.
Dans le même temps, la série d'exploits crypto aurait entraîné 12,37 millions de dollars de pertes sur les 12 premiers jours d'août, selon les données disponibles, DefiLlama n'ayant pas encore intégré les pertes liées à Harmony.
Sur le plan communautaire, l'enquêteur on-chain ZachXBT a publiquement refusé de traquer l'attaquant gratuitement. Il a appelé d'autres analystes à ne pas offrir d'aide sans rémunération, estimant que Harmony aurait profité des personnes ayant contribué lors de l'exploit du Harmony Bridge à 100 M$ en 2022 attribué à la Corée du Nord (DPRK), sans récompense — se contentant d'un “bon travail” malgré des gels significatifs ayant mené à des saisies par les forces de l'ordre. Sa position a divisé : certains l'ont soutenu, d'autres l'ont contesté, rappelant que l'aide apportée sur de nombreux incidents se limitait souvent à une reconnaissance publique.
En résumé, Harmony a subi une création frauduleuse d'environ 4 milliards de ONE via des blocs vides, provoquant une chute du prix d'au moins 38% au moment de la publication. ZachXBT exhorte la communauté à ne pas intervenir gratuitement, invoquant le précédent de l'exploit à 100 M$ en 2022.
