Plan de récupération de Harmony
Harmony a proposé de revenir à sa blockchain à deux points de contrôle du 11 août, un plan de récupération qui entraînerait l’annulation de plus de 109 000 transactions régulières alors que le réseau élimine les tokens ONE créés par un mint falsifié. Selon la dernière mise à jour de l’incident de Harmony sur X, les validateurs conserveraient le bloc 92,730,034 de la shard 0 et le bloc 94,978,278 de la shard 1, tous deux enregistrés à 23h25:37 UTC le 11 août, avant de redémarrer le réseau à partir de bases de données de remplacement construites autour de ces points de contrôle. De nouveaux blocs commenceraient aux hauteurs 92,730,035 sur la shard 0 et 94,978,279 sur la shard 1.
Mesures de sécurité et impacts
Harmony a déclaré que la version client v2026.1.2 a été configurée pour rejeter les hachages de blocs anormaux liés à l’incident, empêchant ainsi les validateurs d’accepter l’historique de la chaîne affectée après le redémarrage. Le premier mint falsifié confirmé a atteint la shard 0 au bloc 92,730,036. Le bloc 92,730,035 ne contenait aucune transaction régulière ou de staking, aucun reçu entrant ou utilisation de gaz, tandis que son état restait inchangé par rapport au bloc 92,730,034.
Harmony a déclaré avoir sélectionné le bloc 92,730,034 pour fournir une marge de sécurité d’un bloc.
Le plan de récupération remplacerait les bases de données de shard affectées au lieu d’utiliser la fonction de retour en arrière existante de Harmony. Selon l’équipe, la fonction –revert du réseau déplace principalement les têtes de chaîne et ne supprime pas complètement les reçus ultérieurs, les index, les instantanés et les informations inter-shards. Laisser certaines de ces données derrière pourrait préserver une voie d’attaque ou amener les validateurs à atteindre des états différents.
Options de récupération et implications
L’équipe a également envisagé de brûler ou de réparer le ONE falsifié directement, mais a déclaré que les tokens avaient déjà passé par des échanges, des pools d’échanges décentralisés, des contrats et de nombreux portefeuilles. Retirer des actifs à des destinations individuelles pourrait donc affecter des fonds appartenant à des utilisateurs non concernés. Une liste noire a été rejetée car elle laisserait l’offre falsifiée exister tout en restreignant potentiellement les portefeuilles détenant des actifs légitimes.
La décision intervient après qu’une autre blockchain a été confrontée à un choix similaire suite à une exploitation. En décembre 2025, Flow a révisé ses plans de retour en arrière après une exploitation de 3,9 millions de dollars au niveau d’exécution, abandonnant une proposition initiale de retour complet en arrière en faveur de brûlures ciblées de tokens.
Impact sur les utilisateurs et transactions
Le retour en arrière de Harmony rejetterait tous les blocs créés après les points de contrôle sélectionnés, y compris les transactions régulières effectuées par les utilisateurs pendant la période affectée. Pour mesurer l’impact, l’équipe a construit une archive de la shard 0 couvrant les blocs 92,730,035 à 92,871,662. L’ensemble de données contenait 141,628 blocs consécutifs, 109,126 transactions régulières et 315 transactions de staking.
Harmony a averti que le nombre de transactions abandonnées ne devrait pas être considéré comme le nombre d’utilisateurs affectés. L’activité automatisée représentait la majorité du nombre de transactions. Sur les 109,126 transactions régulières, 104,545, soit 95,80 %, ont été classées comme automatisées.
Analyse des transactions et suivi des fonds
L’enquête a également cartographié séparément le mouvement du ONE nouvellement créé à travers le réseau. Selon Harmony, un portefeuille impliqué dans le mint falsifié a tenté 534 transferts de 5 milliards de ONE chacun en 106 secondes. Un total de 477 transferts ont réussi, déplaçant 2,385 trillions de ONE.
Harmony a déclaré avoir fait des progrès initiaux pour tracer le hacker et travaille avec des échanges, des ponts et des forces de l’ordre pour préserver les dossiers et poursuivre l’enquête. Une société de sécurité tierce indépendante a également examiné l’incident séparément et a corroboré le mint falsifié et les principales conclusions de l’analyse des flux de fonds.
Conclusion
Harmony a déjà été confronté à un incident de sécurité majeur inter-chaînes. Son Horizon Bridge a perdu environ 100 millions de dollars en juin 2022 après que des clés privées contrôlant le pont ont été compromises. Pour l’incident actuel, Harmony a déclaré qu’il travaillait avec des échanges et des ponts pour évaluer l’effet de l’annulation de l’activité post-point de contrôle et déterminer comment les parties affectées peuvent être traitées.
