Harmony Protocol annule l'état du réseau après l'émission frauduleuse de 2,385 billions de tokens ONE
Résumé du marché par IA
Harmony procédera à un rollback complet du réseau jusqu'au 11 août après qu'un exploit a permis de frapper 2,385T de ONE non autorisés, gonflant matériellement l'offre et entraînant une forte baisse du prix alors que des jetons falsifiés se dirigeaient vers des plateformes d'échange. Si des correctifs d'urgence, la suspension des bridges, le traçage et la coordination avec les plateformes d'échange et les forces de l'ordre peuvent limiter des dommages supplémentaires, le rollback invalide une large plage de blocs et peut perturber les transactions des utilisateurs et les opérations des validateurs, ajoutant une incertitude à court terme et un risque réputationnel.
Niveau d'impact
● Élevé
Actifs concernés
ONE/USDT-2.38%
Infos de l'IA · ONE/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Harmony Protocol a décidé de revenir à un état antérieur de sa blockchain après une faille de sécurité survenue le 12 août. L'attaque a permis la création non autorisée de 2,385 billions de tokens ONE, provoquant une chute de plus de 30 % du cours du ONE.
Dans une mise à jour technique publiée le 17 août, l'équipe indique qu'un rollback complet ramènera le réseau au 11 août, à 23:25:37 UTC, avant la compromission initiale. Concrètement, Shard 0 sera restauré au block height 92,730,034 et Shard 1 au block height 94,978,278.
L'incident trouve son origine dans des vulnérabilités de validation des reçus inter-shards (crossshard receipt validation) et du code de vérification de quorum, exploitées pour forger des tokens. Si les premières estimations évoquaient 4 milliards de ONE émis illicitement, l'analyse onchain a ensuite montré qu'un seul wallet avait tenté 534 transferts frauduleux de 5 milliards de ONE chacun sur une fenêtre de 106 secondes. Au total, 477 transactions ont abouti, entraînant la création et le transfert non autorisés de 2,385 billions de ONE.
Face à l'afflux soudain de tokens, une partie a rapidement été acheminée vers des plateformes d'échange, déclenchant un repli immédiat du prix. Harmony a déployé un correctif d'urgence, Mainnet v2026.1.1, afin d'empêcher toute nouvelle création non autorisée, a suspendu les services de pont crosschain et a demandé aux exchanges de geler les adresses associées à l'exploit.
Le projet explique avoir étudié plusieurs options — burn ciblé, mise sur liste noire de grappes d'adresses, relecture sélective de transactions, migration de tokens — avant de conclure qu'un rollback sur une fenêtre fixe était la seule solution évitant de mettre en danger des fonds non concernés ou de créer des incohérences durables de l'état de la chaîne.
Harmony précise que plus de 99,9 % des flux liés aux tokens forgés ont été tracés avec l'appui d'une société de sécurité indépendante. Les forces de l'ordre, des opérateurs de bridges et des exchanges partenaires coordonnent les efforts de récupération.
Sur le plan opérationnel, les validateurs basculeront vers des bases de données de remplacement au niveau des blocs checkpoint visés, puis régénéreront les blocs à partir de ce point. Harmony, déjà victime d'un piratage en 2022, indique que 141,628 blocs consécutifs sur Shard 0, produits entre le point de rollback et l'arrêt du réseau, seront définitivement supprimés. Ils comprennent 109,126 transactions utilisateur ordinaires et 315 transactions de staking.
