À la suite d'une faille de sécurité survenue le 12 août, au cours de laquelle un pirate a exploité des failles de vérification pour créer illicitement 2 385 billions de jetons, le protocole Harmony procède à une restauration complète du réseau à l'état du 11 août.
Le protocole Harmony va revenir en arrière sur son réseau suite à une faille de sécurité majeure
ÉCRIT PAR
PARTAGER
Points clés
- Le protocole Harmony a été victime d'une exploitation ayant entraîné la création non autorisée de 2 385 billions de tokens ONE le 12 août.
- Le cours du token ONE a chuté de plus de 30 % à la suite de cette augmentation massive de l’offre de tokens non autorisés.
- Les développeurs, les équipes de sécurité et les forces de l’ordre se sont concertés pour effectuer une restauration de la blockchain à l’état du 11 août.
Inflation des tokens
Les développeurs à l’origine du protocole blockchain Harmony ont annoncé le 17 août qu’ils allaient procéder à un retour en arrière complet du réseau au 11 août, à la suite d’une faille de sécurité qui a permis à un attaquant de créer des billions de jetons ONE. Selon une mise à jour technique publiée par l’équipe, Harmony va revenir au bloc n° 92 730 034 pour le Shard 0 et au bloc n° 94 978 278 pour le Shard 1, rétablissant ainsi l’état de la blockchain à 23 h 25 min 37 s UTC le 11 août, avant la faille initiale.
L’incident a débuté le 12 août lorsqu’un pirate a exploité des vulnérabilités dans le code de validation des reçus inter-shards et de vérification du quorum pour créer frauduleusement des jetons. Alors que les premières estimations faisaient état d’une émission illicite initiale de 4 milliards de jetons ONE, une analyse ultérieure sur la chaîne a révélé qu’un seul portefeuille avait tenté 534 transferts frauduleux de 5 milliards de jetons ONE chacun en l’espace de 106 secondes. Au total, 477 de ces transactions ont abouti, entraînant la création et le transfert non autorisés de 2 385 milliards de jetons ONE. Cette augmentation massive et inattendue de l’offre de jetons a provoqué un effondrement immédiat du cours du ONE, qui a chuté de plus de 30 % alors que des milliards de jetons falsifiés étaient rapidement acheminés vers des plateformes d’échange de cryptomonnaies.
Les développeurs d’Harmony ont déployé un correctif d’urgence, Mainnet v2026.1.1, afin d’empêcher toute nouvelle création non autorisée de jetons, ont suspendu les services de ponts inter-chaînes et ont demandé aux plateformes d’échange de cryptomonnaies de geler les adresses de portefeuilles liées à cette faille.
Dans son communiqué publié lundi, l’équipe du projet a déclaré avoir évalué d’autres solutions — notamment la destruction ciblée de tokens, la mise sur liste noire de groupes d’adresses spécifiques, la relecture sélective des transactions et la migration des tokens — avant de conclure qu’une annulation à fenêtre fixe était la seule solution qui ne risquait pas de nuire à des fonds non concernés ni de provoquer des incohérences permanentes dans l’état de la chaîne.
L’équipe a confirmé que plus de 99,9 % des flux de jetons contrefaits ont été retracés avec l’aide d’une société de sécurité indépendante, et que les forces de l’ordre, les fournisseurs de ponts inter-chaînes et les plateformes d’échange partenaires coordonnent leurs efforts de récupération.
Dans le cadre du plan de retour en arrière, les validateurs du réseau adopteront des bases de données de remplacement à partir des blocs de point de contrôle cibles et commenceront à régénérer de nouveaux blocs à partir de ce point. Harmony, qui avait également été piraté en 2022, a indiqué que 141 628 blocs consécutifs sur le Shard 0, générés entre le point de retour en arrière et la mise en pause du réseau, contenant 109 126 transactions d’utilisateurs réguliers et 315 transactions de staking, seront définitivement supprimés.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
