Harmony a confirmé avoir été victime d’une importante faille de sécurité. Un attaquant aurait réussi à créer sans autorisation environ 4 milliards de tokens ONE, provoquant une forte chute du cours.

L’incident reste en cours d’analyse. Harmony travaille avec plusieurs plateformes d’échange afin de bloquer les fonds concernés.

4 milliards de tokens ONE créés sans autorisation

L’alerte a d’abord été publiée sur X par l’utilisateur Juiceberg. Selon son analyse, l’attaquant aurait utilisé des blocs vides pour créer environ 4 milliards de ONE.

Le problème aurait également provoqué une anomalie importante. Le point de terminaison totalSupply n’aurait pas immédiatement affiché cette augmentation massive de l’offre.

Selon Juiceberg, environ 97 % des ONE nouvellement créés auraient déjà rejoint des plateformes d’échange ou leurs portefeuilles de dépôt.

L’attaquant disposerait encore d’environ 115 millions de ONE sur la blockchain. Cette quantité représente environ 2,9 % des quatre milliards de tokens concernés.

📖 Stake DAO victime d’une faille critique

Harmony confirme l’exploitation de la faille

Harmony a ensuite confirmé publiquement l’incident en répondant directement au signalement publié sur X.

L’équipe indique travailler avec Juiceberg et les plateformes d’échange concernées afin de bloquer les fonds. Elle développe également un correctif et étudie différentes options de restauration.

Pour le moment, Harmony n’a pas communiqué la cause technique précise ayant permis cette création non autorisée de tokens.

Le token ONE a chuté d’environ 34 % en 24 heures et s’échangeait autour de 0,0008 dollar au moment des informations communiquées. Les quatre milliards de ONE représenteraient ainsi environ 3,2 millions de dollars à ce niveau de prix.

Harmony avait déjà subi un piratage majeur en 2022

Harmony connaît malheureusement déjà ce type de crise. En juin 2022, son pont inter-chaînes Horizon avait subi une attaque majeure.

Les pirates avaient alors dérobé près de 100 millions de dollars en actifs numériques, notamment de l’Ether et plusieurs stablecoins.

En janvier 2023, le FBI avait attribué cette attaque au groupe Lazarus et à APT38, deux groupes liés à la Corée du Nord.

Harmony a lancé son réseau principal en 2019. Cette blockchain fonctionne avec un mécanisme de preuve d’enjeu. Le token ONE sert notamment au paiement des frais, au staking et à la gouvernance.

🔍 DUC Mon Avis

Créer 4 milliards de tokens sans autorisation touche directement l’un des éléments fondamentaux d’une cryptomonnaie : son offre monétaire.

Le plus important reste maintenant de comprendre précisément la faille. Harmony doit expliquer comment cette création a été possible et quelles protections empêcheront sa reproduction.

Il faudra également surveiller les éventuelles mesures de restauration. Une intervention sur l’état de la blockchain soulèverait forcément des questions sur la gouvernance et la décentralisation du réseau.

Pour le moment, l’enquête continue. Il serait donc prématuré d’attribuer une cause technique précise à l’incident.

Sources : Harmony Protocol

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu :

À bientôt, DUC