Harmony a confirmé mercredi que sa blockchain Layer 1 avait été exploitée après qu'un attaquant a frappé environ 4 milliards de tokens ONE en exploitant des blocs vides. La frappe non autorisée a fait plonger ONE d'environ 34 % en 24 heures à environ $0.0008, ce qui valorise le butin de l'attaquant à environ $3.2 million. L'analyste on-chain Juiceberg, dont Harmony a directement relayé le message, a indiqué qu'environ 97 % des tokens frappés se trouvent déjà sur des plateformes d'échange, soit vendus, soit dans des portefeuilles de dépôt prêts à être vendus, avec seulement ~115 millions de ONE (~2,9 %) restant on-chain.
Pourquoi c'est important
Il s'agit du deuxième incident de sécurité majeur de Harmony. En juin 2022, le pont cross-chain Horizon a été exploité pour près de $100 million, et le FBI a attribué cette première attaque en janvier 2023 aux groupes Lazarus et APT 38, soutenus par l'État nord-coréen. Ce schéma soulève des questions gênantes sur la récurrence de la posture de sécurité d'un projet déjà ciblé par des adversaires étatiques sophistiqués. Harmony indique travailler avec son équipe et les plateformes concernées pour stopper et geler les fonds, développer un correctif, et évaluer les options de retour en arrière, bien que la cause technique racine n'ait pas encore été divulguée.
Impact sur le marché
Les 4 milliards de tokens ONE représentent un événement de dilution substantiel par rapport à l'offre circulante existante du projet. Même à un prix du token proche de $0.0008, la frappe non autorisée dépasse le volume quotidien habituel d'un Layer 1 micro-cap. La réaction du marché a été sévère mais contenue jusqu'ici, avec un repli de 34 % en 24 heures sur un actif à faible liquidité. Surveillez si Harmony s'engage dans un hard fork de retour en arrière, qui restaurerait la courbe d'offre mais nuirait davantage à sa crédibilité, ou absorbe la dilution et continue. Chaque voie crée un précédent sur la manière dont le projet gère une deuxième violation.
Questions fréquemment posées
-
Combien a-t-on volé lors de l'exploitation de Harmony ?
L'attaquant a frappé environ 4 milliards de tokens ONE, valorisés à environ $3.2 million au moment des faits, dont environ 97 % déjà sur des plateformes d'échange, soit vendus, soit dans des portefeuilles de dépôt.
-
Harmony avait-il déjà subi une exploitation auparavant ?
Oui, en juin 2022, le pont cross-chain Horizon a été exploité pour près de $100 million, et le FBI a attribué cette première attaque en janvier 2023 aux groupes Lazarus et APT 38, soutenus par l'État nord-coréen.
-
Que fait Harmony face à cette exploitation ?
Harmony indique travailler avec les plateformes d'échange pour geler les fonds, développer un correctif, et évaluer les options de retour en arrière, bien que la cause technique racine n'ait pas encore été divulguée.
-
Comment le prix du token ONE a-t-il réagi ?
ONE a chuté d'environ 34 % dans les 24 heures suivant l'exploitation et se négociait près de $0.0008, marquant une réaction sévère mais contenue sur un actif micro-cap à faible liquidité.
-
Qu'est-ce qu'un retour en arrière, et Harmony le fera-t-il ?
Un retour en arrière ramènerait la chaîne à l'état antérieur à la frappe non autorisée, restaurant la courbe d'offre mais nuisant à la crédibilité. Harmony s'est seulement contentée de dire qu'elle évalue cette option.
CryptoSlate
CoinDesk
WuBlockchain
CoinTelegraph
Crypto Rank News