Le token ONE d'Harmony chute de 40 % après la création frauduleuse de 4 milliards de jetons

Le token ONE d'Harmony a perdu environ 40 % mercredi après ce qui s'apparente à une exploitation ayant permis la création d'environ 4 milliards de nouveaux jetons. Le choc a déclenché une vente massive et poussé l'équipe à activer des mesures d'urgence. Harmony a confirmé une attaque sur le réseau et demandé aux validateurs ainsi qu'aux opérateurs d'infrastructure d'installer une mise à jour logicielle d'urgence visant à empêcher toute nouvelle émission non autorisée de ONE. Selon le projet, le correctif bloque la capacité de l'attaquant à frapper davantage de jetons, sans pour autant annuler ceux déjà créés. L'équipe dit étudier des options pour isoler ou retirer de la circulation ces jetons, y compris un retour en arrière (rollback) de la chaîne à un état antérieur à l'attaque. Avant l'incident, l'offre en circulation s'élevait à environ 15 milliards de ONE. Une création de près de 4 milliards représente une hausse instantanée d'environ 26 %, une dilution susceptible de peser fortement sur les prix. Les opérateurs ont vendu agressivement, tandis que la communauté évaluait les risques liés à la dilution, à d'éventuels dépôts sur les plateformes centralisées et à l'hypothèse d'une réversion de transactions. Si l'attaquant parvient à transférer ces jetons vers des exchanges centralisés pour les vendre, l'augmentation de l'offre en circulation pourrait accentuer la pression baissière sur ONE. Côté limitation des dégâts, Harmony a temporairement suspendu son bridge afin d'empêcher le passage d'actifs potentiellement compromis entre réseaux. L'équipe a identifié quatre adresses de portefeuille qu'elle estime liées à l'incident et a demandé aux plateformes centralisées de bloquer et geler les fonds associés. Une coopération des exchanges, combinée à une traçabilité des actifs, pourrait réduire l'impact. Le confinement devient nettement plus complexe si l'attaquant fait transiter les jetons via des DEX, les échange sur d'autres chaînes ou les répartit entre de nombreux portefeuilles. La surveillance on-chain peut aider à suivre les mouvements sans garantir une récupération. Sur le plan technique, Harmony n'a pas détaillé publiquement la vulnérabilité en cause, ni expliqué comment l'attaquant aurait obtenu l'autorité de mint, et n'a pas confirmé la méthodologie derrière le chiffre d'environ 4 milliards. L'efficacité du correctif dépend d'une adoption rapide par les validateurs et fournisseurs d'infrastructure, ce qui rend la coordination de la mise à niveau déterminante. Harmony indique travailler sur un correctif et des options de rollback. Une réversion ramènerait la blockchain à l'état précédant l'attaque et pourrait effacer l'émission non autorisée, au prix de l'annulation de transactions légitimes effectuées après le point de retour, une solution controversée et potentiellement très perturbatrice. Sur les marchés, ONE a plongé jusqu'à environ 0,000605 $ avant de rebondir et de repasser au-dessus de 0,00074 $. Les signaux techniques restent fortement baissiers : sur le graphique 4 heures, la baisse atteint 40 % en 24 heures, le RSI évolue près de 12 (zone de survente marquée) et le MACD confirme la tendance. Les risques à court terme incluent un nouveau test du creux autour de 0,000605 $ et une possible glissade vers le seuil psychologique de 0,00050 $ si la pression vendeuse perdure. Un scénario de reprise supposerait un retour des acheteurs, avec un objectif à court terme proche de 0,00112 $ en cas de rééquilibrage du 4 heures. Pour mémoire, Harmony figurait parmi les projets crypto de plus grande taille, avec une capitalisation d'environ 4 milliards de dollars en janvier 2022. L'incident, ainsi que l'incertitude sur le total final de jetons et sur la faille du protocole, ravivent les interrogations sur la sécurité et la gouvernance du réseau. Points à surveiller : une communication technique officielle détaillant le mécanisme de l'attaque et le nombre exact de jetons créés ; le taux d'adoption de la mise à jour d'urgence par les validateurs ; la capacité des exchanges à geler les fonds liés aux adresses signalées et la circulation éventuelle via des DEX ou entre chaînes ; une décision de rollback et le débat de gouvernance qu'elle déclencherait. Harmony promet de nouvelles informations au fur et à mesure de l'enquête. Pour les détenteurs et traders, les prochains jours seront déterminants pour clarifier l'offre, les chances de récupération et la trajectoire du réseau.