Le token ONE de Harmony chute de 40 % après un apparent mint de 4 tokens
- Le token ONE de Harmony a chuté d’environ 39 % suite aux rapports indiquant qu’environ 4 milliards de nouveaux tokens ont été créés illicitement.
- Le prétendu mint pourrait représenter environ 26 % de l’offre existante de ONE, créant des risques majeurs de vente et de dilution.
- Harmony demande aux échanges de geler les fonds associés et prépare un correctif tout en envisageant un éventuel retour en arrière de la blockchain.
Le token ONE de Harmony a baissé d'environ 39 % le 12 août après que des données sur la blockchain ont indiqué la création illicite d'environ 4 milliards de tokens. Cela aurait pu rendre les détenteurs actuels du token près d'un quart plus pauvres et a également ravivé les préoccupations concernant les problèmes de sécurité.
Le mint a été signalé par l'analyste on-chain Juiceberg. Pendant ce temps, Harmony a déclaré qu'il était en discussions avec les échanges pour geler les fonds liés au mint et qu'il préparait également un correctif et un retour en arrière possible. Cependant, le projet n'a pas confirmé le mint de 4 milliards de tokens ni divulgué la cause derrière celui-ci.
Quatre milliards de tokens conjurés à partir de blocs vides
Ce qui rend cet incident encore plus grave est peut-être le volume en question. Juiceberg a estimé qu'environ 4 milliards de ONE avaient été créés à travers ce qui a été appelé des « blocs vides ». Avec environ 15 milliards de ONE déjà en circulation avant l'incident, cela signifie qu'environ 26 % de l'offre totale était impliquée.
Harmony exploité : les données on-chain révèlent un mint non autorisé de 4 milliards de ONE (26 % de l'offre) via des blocs vides, avec 2,8 milliards rapidement transférés vers les échanges alors que le cours s'effondre, tandis que le point de terminaison totalSupply masque l'inflation $ONE
— Juiceberg (@the_juice_berg) Août 12, 2026
Cependant, les « blocs vides » n'expliquent pas comment le mint a eu lieu. Les mécanismes normaux de récompense de bloc de Harmony offrent une récompense de 7 ONE pour chaque bloc de shard confirmé. Par conséquent, si un mint de plusieurs milliards de ONE s'était produit, cela impliquerait des erreurs ou une corruption dans la comptabilité du réseau, la transition d'état, les mécanismes de récompense ou de validation.
Harmony n'a pas encore identifié le composant qui pose problème. Par conséquent, il ne peut toujours pas déterminer les détails de l'incident.
La majeure partie de l'offre mintée est déjà tracée vers les échanges
La pression vendeuse a déjà commencé à se faire sentir. Juiceberg a estimé que près de 2,8 milliards de ONE sont allés vers les échanges et que 115 millions de ONE restent à vendre on-chain. Harmony n'a pas encore vérifié ces chiffres.
Il convient de mentionner que le fait d'envoyer les tokens vers l'échange n'implique pas qu'ils aient été vendus. En fait, ils pourraient rester dans des portefeuilles de dépôt ou être modifiés ou retirés même avant qu'une demande de gel ne soit envoyée.
Harmony dit poursuivre les gels et un retour en arrière
Alors qu'auparavant Harmony demandait aux échanges de ne faire que de coopérer et de travailler avec leurs systèmes, il leur demande maintenant de geler et de bloquer les fonds associés à quatre paires de portefeuilles. Harmony a également fourni des adresses de portefeuille au format Harmony et Ethereum connectées à l'attaque.
Nous demandons à tous les échanges de bloquer et de geler les fonds qui remontent à ces 4 adresses de portefeuille :
— Harmony 💙 (@harmonyprotocol) Août 12, 2026
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
Cette action permet aux échanges de savoir précisément quelles adresses sont impliquées et d'identifier les dépôts liés au mint particulier, possiblement. Ainsi, l'échange pourra empêcher tout retrait d'argent ou tout transfert d'argent. Cependant, Harmony n'a pas informé la communauté des échanges vers lesquels les fonds ont été envoyés, du montant total reçu par eux et du montant des fonds gelés.
Il convient de mentionner que l'équipe du projet a travaillé sur la création d'un correctif et de retours en arrière possibles. Bien que la suppression du solde de l'attaquant soit relativement facile, le retour en arrière est beaucoup plus compliqué car Harmony doit comprendre la plage de blocs à revenir en arrière et gérer les transactions dans cette plage.
Ces deux outils sont complètement différents : les échanges peuvent geler leurs actifs, et le retour en arrière modifie l'historique de la blockchain.
Pourquoi les retombées restent principalement à l'intérieur de Harmony
Les dégâts pour ONE sont sévères, mais la contagion plus large semble plus limitée. L'écosystème de Harmony est bien plus petit qu'à son pic de 2022, laissant moins de liquidités externes par lesquelles un choc de l'offre de ONE pourrait se propager.
Cela ne rend pas l'incident insignifiant. Des milliards de ONE nouvellement créés entrant sur les échanges peuvent toujours affecter les market makers, les systèmes de risque des échanges et les détenteurs de tokens.
Le problème plus large est la confiance. Si Harmony ne peut pas expliquer pourquoi des milliards de tokens sont entrés en circulation, les investisseurs ont peu de raisons de supposer que le même problème ne peut pas se reproduire.
Un écho du bug de mint de tokens antérieur de Harmony
Des problèmes de création involontaire de tokens sont déjà arrivés à Harmony. En décembre 2023, Harmony a révélé qu'une vulnérabilité de la logique de staking était à l'origine de la création de 146,28 millions de tokens ONE pour 74 adresses de délégation. Dans cette situation, les indélégués arrivés à maturité n'étaient pas supprimés de l'état du réseau. De cette façon, ces mêmes tokens pouvaient être distribués à plusieurs reprises. Pour résoudre ce problème, Harmony a dû lancer un hard fork d'urgence.
Le mint de 2026 nouvellement révélé est environ 27 fois plus important. Bien que ces incidents ne soient pas exactement identiques, il est toujours important de noter que chacun démontre comment des failles dans la logique comptable peuvent entraîner la création de nouveaux tokens, par opposition au vol des tokens existants.
Cela devient particulièrement important lorsqu'on le compare au hack du pont Horizon de 2022 sur Harmony. Dans ce cas, les pirates ont réussi à voler environ 100 millions de dollars d'actifs du pont, et ce crime a ensuite été attribué au groupe Lazarus (Corée du Nord).
La situation actuelle est encore pire, car elle cible le cœur du système de comptabilité monétaire de la blockchain. Maintenant, les questions clés sont : combien de ONE ont été créés, combien d'entre eux ont été gelés, et quelles vulnérabilités ont causé ce mint.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que s'est-il passé pour le token ONE de Harmony ?
Les données on-chain ont montré qu’un attaquant avait minté environ 4 milliards de ONE, soit environ 26 % de l’offre, apparemment via des blocs vides, et le prix du token a chuté d’environ 26 % car la majeure partie de cette nouvelle offre a été envoyée vers des échanges.
Combien de ONE mintés l’attaquant a-t-il déjà déplacés ?
Selon l’analyste Juiceberg, environ 97 % des tokens mintés sont déjà sur les échanges, soit vendus, soit stockés dans des portefeuilles de dépôt, ne laissant que environ 115 millions de ONE, soit 2,9 %, encore on-chain.
Harmony a-t-elle déjà été attaquée ?
Oui. Son pont Horizon a perdu environ 100 millions de dollars en juin 2022 après la compromission de clés privées, et le FBI a par la suite indiqué que le groupe Lazarus de Corée du Nord était responsable.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
