Incident de sécurité sur le réseau Harmony
Harmony a annoncé le 12 août qu’elle collaborait avec des échanges de cryptomonnaies pour arrêter et geler des fonds suite à un incident de sécurité suspect sur son réseau Layer 1. Dans un communiqué, l’équipe a précisé qu’elle travaillait sur un correctif et évaluait des options de rollback. Cependant, elle n’a pas identifié la cause profonde de l’incident, ni confirmé le nombre de tokens créés, ni nommé les échanges ayant gelé des actifs.
L’analyste on-chain Juiceberg a rapporté un « mint non autorisé de 4 milliards de ONE » à travers des blocs vides.
Dans une analyse distincte, le chercheur a indiqué qu’environ 2,8 milliards de ONE avaient rapidement été transférés vers des échanges, estimant qu’environ 115 millions restaient disponibles à la vente on-chain. Harmony n’a pas confirmé ces chiffres de manière indépendante, ce qui signifie que les montants avancés restent des estimations d’analystes plutôt qu’une évaluation officielle.
Réaction de l’équipe de Harmony
L’équipe de Harmony a déclaré :
« Nous travaillons avec notre équipe et les échanges concernés pour arrêter et geler les fonds. Nous développons un correctif et envisageons des options de rollback. Nous vous tiendrons informés dès que nous aurons de nouvelles informations. »
Le mint rapporté serait exceptionnellement important par rapport à l’offre existante de ONE. Selon les données de crypto.news, environ 15 milliards de ONE étaient en circulation mercredi. Quatre milliards de tokens représenteraient environ 27 % de ce montant circulant précédemment rapporté, bien que cette comparaison ne prenne pas en compte l’offre de Harmony après l’incident suspect.
Juiceberg a également affirmé que le point de terminaison de l’offre totale de Harmony « cache l’inflation », une affirmation que le projet n’a pas confirmée.
Impact sur le marché et historique de sécurité
La déclaration de Harmony était plus restreinte, indiquant que son équipe coordonnait avec les échanges, préparait un correctif et envisageait des options de rollback, sans fournir de calendrier public pour ces étapes. Le prix du ONE a fortement chuté alors que les rapports sur le mint circulaient. Crypto.news a indiqué que le token était tombé à environ 0,00083 $, soit une baisse d’environ 32 % en 24 heures, avec un volume de transactions d’environ 36,9 millions de dollars.
Sa capitalisation boursière était proche de 13,7 millions de dollars au moment de la vérification des données. Le mouvement du marché coïncidait avec l’incident rapporté, mais les données disponibles ne permettent pas de déterminer combien de ventes provenaient d’adresses liées à l’attaquant suspect.
L’affirmation de Juiceberg selon laquelle 2,8 milliards de ONE ont atteint des échanges centralisés rendrait la coopération des échanges essentielle pour les efforts de récupération, si ces transferts sont confirmés.
Ce n’est pas le premier incident de Harmony impliquant la création non intentionnelle de tokens. En décembre 2023, le projet avait publié un rapport technique indiquant qu’un défaut de logique de staking avait entraîné la création de 146,28 millions de ONE à travers 74 adresses de délégateurs. Harmony avait alors réagi par un hard fork d’urgence.
Harmony a également un historique de pertes de sécurité significatives. Comme précédemment rapporté, des attaquants avaient siphonné environ 100 millions de dollars du Horizon Bridge en juin 2022. Le FBI avait ensuite attribué le vol au groupe Lazarus de la Corée du Nord dans un avis officiel.
Conséquences et prochaines étapes
Le dernier incident survient également après une forte diminution de l’activité DeFi sur le réseau. Les dépôts des utilisateurs avaient chuté de 99 % par rapport à leur pic de 2022 d’ici février 2025, après des années de sorties d’écosystème.
Les questions immédiates sont de savoir si les échanges peuvent identifier et geler les dépôts rapportés, quel défaut a permis un mint non autorisé et si Harmony choisira finalement un rollback. Un rollback nécessiterait une clarté autour de la plage de blocs affectée et de la manière dont les transactions légitimes effectuées pendant cette période seraient traitées.
Au moment de la publication, la déclaration publique de Harmony n’avait pas fourni ces détails techniques ni confirmé le chiffre de 4 milliards de ONE. La prochaine mise à jour vérifiée devra établir la cause profonde, le montant réellement créé, la quantité gelée par les échanges et si le réseau déploiera un correctif ou poursuivra un rollback.
