Harmony choisit des blocs de rollback pour effacer des milliards dans ONE forgé
- Harmony a présenté un plan de restauration pour rétablir sa blockchain aux blocs horodatés le 11 août 2026 à 23h25min37s UTC.
- La restauration effacera les effets d'une frappe illégale d'environ 4 milliards de ONE.
- Toute activité légitime ayant eu lieu après l'heure stipulée sera effacée en même temps que la fraude.
Harmony a publié un plan de restauration détaillé visant à annuler les effets d'un attaquant ayant forgé des milliards de jetons ONE sur sa blockchain.
Cette mesure annulera toutes les transactions confirmées sur le réseau depuis l'dent, supprimant ainsi l'activité légitime des utilisateurs en même temps que la fraude.
Que fait Harmony à sa blockchain ?
Le réseau Harmony a annoncé qu'il reviendra à son état du 11 août 2026 à 23h25min37s UTC. Toutes les transactions effectuées après cette date et heure, y compris les faux jetons ONE créés par un pirate informatique, ainsi que tous les achats, ventes ou transferts légaux effectués par les utilisateurs, seront effacés.
L'entreprise a choisi ce moment précis car les premiers faux jetons sont apparus dans le bloc suivant sur le Shard 0, qui était le bloc numéro 92 730 036.
Le bloc précédent, le numéro 92 730 034 (fragment 1), n'a jamais été attaqué, mais il est simultanément annulé afin de prévenir tout problème ultérieur. Le réseau commencera ensuite à créer de nouveaux blocs à partir des hauteurs 92 730 035 et 94 978 279.
Le nouveau logiciel client d'Harmony, v2026.1.2, refusera d'accepter les hachages de blocs liés au piratage.
Avant que l'équipe ne décide d'une période de restauration fixe, une destruction ciblée des faux jetons a été envisagée comme solution initiale. Cependant, les faux jetons ONE avaient déjà été envoyés à des plateformes d'échange, des pools de trading et destracintelligents ; les détruire aurait pudentpriver des personnes innocentes de leurs fonds.
L'entreprise a également rejeté l'idée d'une liste noire, car cela maintiendrait l'offre contrefaite dans le système. La relecture sélective des transactions a été jugée « impossible à mettre en œuvre » en raison de l'évolution de l'état de la chaîne. L'idée d'une migration complète des jetons a également été écartée, car elle aurait engendré des perturbations trop importantes pour tous les utilisateurs.
L'utilisation d'un simple outil de retour en arrière intégré pour déplacer la tête de chaîne a également été déconseillée, car cela pourrait laisser des données indésirables susceptibles d'entraîner une autre panne.
Le rapport d'Harmony Network indique qu'une société de sécurité indépendantedent examiné le piratage et a approuvé la solution de restauration.
Comment le piratage a-t-il eu lieu ?
Le piratage a été repéré en premier lieu par l'expert en blockchain « Juiceberg », qui a estimé que l'attaquant avait utilisé une faille dans la façon dont le réseau vérifie les reçus inter-shards pour traiter le même reçu plusieurs fois, créant ainsi des jetons à partir de rien.
Après que l'attaque a été rendue publique, le prix du jeton ONE a chuté et se situe actuellement autour de 0,0007 $.
Environ 4 milliards de ONE, soit environ 26 % de l'offre totale du jeton, avaient été créés via des blocs vides.
Harmony indique enquêter actuellement sur la destination des fonds. Le pirate a tenté d'effectuer 534 paiements de 5 milliards de jetons chacun en seulement 106 secondes. Parmi ceux-ci, 477 paiements ont abouti, transférant la somme colossale de 2 385 000 000 000 ONE.
L'équipe tracle flux financier et constaté que la plupart des faux jetons finissaient dans un portefeuille électronique ou par l'intermédiaire d'une plateforme d'échange. Harmony indique collaborer désormais avec les plateformes d'échange, les passerelles crypto et les forces de l'ordre afin de tenir des registres et d'identifier les criminels.
Cryptopolitan a rapporté qu'Harmony avait rencontré un problème similaire en décembre 2023, lorsqu'un bug dans son système de staking a créédent146,28 millions de jetons ONE, forçant l'entreprise à mettre à jour son réseau.
Par ailleurs, le pont Horizon d'Harmony a perdu environ 100 millions de dollars lors d'un vol survenu en juin 2022 et que le FBI a attribué au groupe Lazarus de Corée du Nord.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel est le plan de retour en arrière d'Harmony ?
Harmony prévoit de restaurer le fragment 0 au bloc 92 730 034 et le fragment 1 au bloc 94 978 278, tous deux le 11 août 2026 à 23h25min37s UTC, en utilisant des bases de données de remplacement et un nouveau client (v2026.1.2) qui rejette les hachages de blocs exploités. Tous les blocs postérieurs à ces points de contrôle, y compris les transactions légitimes des utilisateurs, seront supprimés.
Comment l'attaquant a-t-il généré les jetons ONE ?
Selon la mise à jour d'Harmony du 13 août, une faille dans la vérification des reçus inter-fragments a permis la réutilisation de reçus valides, créditant un fragment sans débit correspondant et gonflant le ONE natif à l'intérieur de blocs vides à zéro gaz, avec un second bug de quorum de pré-staking possiblement impliqué.
De combien ONE a-t-il chuté après la création de la Monnaie ?
Selon Cryptopolitan, la baisse serait d'environ 37 à 40 %, le token se négociant aux alentours de 0,0008 $ et sa capitalisation boursière tombant à environ 11,5 millions de dollars.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
