Une blockchain est traitée comme un grand livre auquel vous ne pouvez ajouter des éléments qu’à la fin. Cette promesse même est sujette à débat chaque fois qu’un protocole, touché par une attaque, commence à envisager un retour en arrière. Car un rollback n’efface pas seulement l’attaque. Il efface également les achats et transferts des titulaires non impliqués.
Depuis le 12 août 2026, cela peut être observé dans un cas réel : sur la chaîne de couche 1 Harmony, un attaquant a créé environ quatre milliards de ONE à partir de rien, selon l'estimation d'un analyste externe. L’équipe a expédié un correctif d’urgence et envisage depuis lors un retour en arrière de la chaîne. Cet article explique ce qui se passe techniquement dans ce processus, pourquoi la fenêtre de dénouement se ferme rapidement et ce que signifie un achat dénoué pour votre période de détention.
Qu'est-ce qu'un rollback de blockchain et pourquoi il brise la promesse d'immuabilité
Un rollback est l'accord d'un réseau pour réinitialiser l'état de la chaîne à un bloc antérieur et continuer à écrire à partir de là. Tout ce qui s'est passé entre ce blocage et la décision disparaît de l'histoire reconnue.
Un rollback n’est pas un bouton sur lequel un conseil d’administration appuie. Cela ne fonctionne que si suffisamment de validateurs ou de mineurs installent une version logicielle qui considère l'ancien état comme valide. Celui qui ne suit pas reste sur l’ancienne chaîne. L'immuabilité repose donc sur un accord qui entraîne des coûts techniques.
Une réorganisation et un rollback sont deux choses différentes
Une réorganisation, en abrégé reorg, relève du fonctionnement normal et concerne un ou deux blocs concurrents. En revanche, un rollback s’étend de manière coordonnée sur plusieurs heures ou jours.
L'affaire Harmony : quatre milliards ONE provenant d'une réception cross-shard défectueuse
Le 12 août 2026, l'équipe Harmony a confirmé un incident sur le réseau principal au cours duquel des jetons ONE ont été créés sans autorisation. Le protocole a demandé aux validateurs d'installer la version d'urgence v2026.1.1, a arrêté son propre pont et a demandé aux bourses de bloquer les soldes de quatre adresses nommées. Selon ses propres mots, il travaillait sur « un correctif et des options de restauration ».
Concernant le montant, il n'y a toujours pas de confirmation de la part d'Harmony elle-même. L'analyste de la chaîne Juiceberg a estimé qu'environ quatre milliards de ONE nouvellement créés, soit une prime d'environ 26 % par rapport aux quelque 15 milliards précédemment en circulation ; quelque 2,8 milliards d’entre eux auraient atteint les bourses. Ces chiffres proviennent d’un observateur extérieur et ne sont expressément pas confirmés par le protocole, comme le note CryptoSlate.
La perte de prix le jour de l'incident variait entre environ 26 et 40 pour cent selon le point de mesure, comme CoinDesk l'a retracé au cours de la journée. Plus important que le pourcentage est l'état qui a persisté depuis : le patch empêche toute nouvelle frappe, aucune décision n'a été prise sur les jetons déjà créés et un bloc à partir duquel une réinitialisation commencerait n'avait pas été nommé par l'équipe à la mi-août.
Un protocole avec une histoire
Ce n'est pas le premier incident : en 2022, environ 100 millions de dollars ont été détournés via le pont Horizon, et en 2023, un bug de jalonnement a produit environ 146,3 millions de dollars, UN de trop.
Exploit Infinite-Mint expliqué : comment une faille de validation devient une nouvelle masse monétaire
Infinite Mint décrit des attaques dans lesquelles un attaquant obtient le protocole pour lui créditer un solde sans que rien ne soit débité ailleurs. Ainsi, aucun argent n’est volé ; l'argent est créé. Pour les autres détenteurs, l’effet est le même qu’en cas de vol.
Chez Harmony, les changements de code publiés se sont concentrés sur les reçus entre fragments qui transmettent le résultat d'une transaction d'une partie de la chaîne à une autre. La première faiblesse résidait dans le contrôle du quorum : le vérificateur a compté l'ensemble du comité au lieu des validateurs réellement représentés, de sorte qu'un reçu a été émis sans les approbations nécessaires. La seconde réside dans le marquage indiquant qu'un reçu a déjà été dépensé : étant donné que les champs de preuve individuels n'étaient pas liés à l'en-tête du bloc signé, un reçu traité pouvait ressembler à un nouveau. Le fragment de destination a de nouveau crédité le montant sans que le fragment source ne soit débité, et c'est dans cet écart que la masse monétaire supplémentaire apparaît.
Le modèle n’est pas nouveau. En avril 2026, une faille dans la procédure de preuve d'un pont a créé plus d'un milliard de DOT contrefaits sur Ethereum, avec une faible liquidité limitant les dégâts. Vous trouverez la comparaison dans notre article sur l'exploit Hyperbridge chez Polkadot.
Comparaison des portefeuilles matériels
Un protocole dispose de trois moyens, et chacun d’entre eux est plus difficile à appliquer que le précédent.
Premièrement : le patch
Le correctif d’urgence comble l’écart afin que rien d’autre ne soit ajouté. Mais il ne prend effet qu’une fois qu’un nombre suffisant de validateurs l’ont installé. Chez Harmony, les rapports indiquent qu'environ 53 % ont effectué la mise à jour environ quatre heures après la sortie. Ce ratio est la mesure d’une réponse d’urgence, et non la rapidité du communiqué de presse.
Deuxièmement : le gel
Le gel ne fonctionne que là où quelqu'un détient le contrôle, c'est-à-dire sur les bourses centralisées et les émetteurs de pièces stables. Le protocole publie les adresses et demande un blocage ; la réponse des échanges est leur propre décision. Chez Harmony, il n'a été révélé ni quels lieux avaient participé ni quel montant avait été gelé. L'efficacité est donc à peine vérifiable pour vous.
Troisièmement : le retour en arrière
Le rollback est le moyen le plus coûteux. Cela nécessite une majorité de validateurs, l’accord des plus grandes salles et une communauté qui accepte la rupture avec l’immuabilité. Plus le vote se prolonge, plus les transactions non impliquées pèsent sur la période à effacer.
Pourquoi un rollback devient plus difficile une fois que les jetons ont atteint les échanges
Tant que les jetons non autorisés restent sur la chaîne, un déroulement est techniquement propre : les blocs concernés tombent, les jetons n'existent plus et personne à l'extérieur n'a rien payé pour eux. Une fois que l'attaquant les a vendus sur une bourse centralisée, le processus sort de la chaîne : l'acheteur a remis de vrais euros et détient en échange une créance dans les livres de la bourse.
Un recul de la chaîne n’annule pas ce commerce ; cela ne fait que dévaloriser la base sur laquelle la bourse a accordé le crédit. L'écart entre l'état de la chaîne et le grand livre interne doit alors être comblé par quelqu'un : le site de sa propre poche, ou les clients via des soldes ajustés. L’estimation selon laquelle environ 2,8 milliards de jetons ont atteint les échanges chez Harmony décrit donc avant tout à quel point la fenêtre pour un dénouement propre est devenue étroite.
Ethereum 2016 et Ravencoin : ce que montrent les décisions de rollback antérieures
Le cas le plus connu est l’attaque contre The DAO à l’été 2016. La communauté Ethereum a opté pour un dénouement, une partie des opérateurs n’a pas adhéré et la chaîne s’est divisée ; la variante sans déroulement fonctionne encore aujourd’hui sous le nom d’Ethereum Classic. Le risque sous-jacent : en fin de compte, il peut y avoir deux chaînes et deux jetons, et votre avoir repose sur les deux, avec des valeurs très différentes.
Un jour avant l'incident d'Harmony, cela a frappé Ravencoin, dont le réseau avait accepté des blocs invalides. Les mineurs ont reconstruit la chaîne à partir d’un point antérieur à la faille, mettant ainsi en danger plusieurs jours de transactions. Les deux cas montrent le même compromis : quiconque annule une attaque annule toujours également les transferts légitimes.
Compte Exchange ou auto-garde : où un rollback vous frappe différemment
Si vos jetons se trouvent sur un échange centralisé, vous ne détenez pas légalement une pièce mais une créance contre le lieu. En cas d'urgence, le lieu décide du sort de votre solde : les dépôts et les retraits sont arrêtés, les transactions sont suspendues et le fait que votre avoir reste inchangé dépend des pratiques de réservation du fournisseur.
En matière d’auto-garde, c’est l’inverse. Votre clé reste valide, mais l'état de la chaîne décide de ce qu'elle contrôle. Si une réinitialisation se produit, le solde du compte du bloc restauré s'applique à vous et toutes les transactions ultérieures disparaissent. Quiconque souhaite s'auto-garder trouvera les classes d'appareils dans notre comparaison de portefeuilles matériels.
Une idée fausse courante persiste ici. Un portefeuille matériel protège votre clé privée des accès extérieurs. Cela ne vous protège pas contre une modification de la masse monétaire au niveau du protocole, et tout aussi peu contre un recul. Les deux se produisent une couche plus bas, où la validité de la chaîne est décidée.
Comparaison des échanges cryptographiques réglementés
Date d’acquisition et durée de détention : ce qu’un achat dénoué déclenche fiscalement
En Allemagne, les gains provenant de la vente d’actifs cryptographiques détenus en tant qu’actifs privés sont traités comme une transaction de cession privée en vertu de l’article 23 de la loi de l’impôt sur le revenu. Ce qui compte, c'est le délai d'un an entre l'acquisition et la cession : s'il est dépassé, le gain reste exonéré d'impôt ; en dessous, le seuil d'exonération de 1 000 € par année civile s'applique. Comment cela fonctionne en pratique est expliqué dans notre explication sur la période de détention des crypto-monnaies.
Un retour en arrière remet en cause le chiffre même sur lequel repose ce calcul : la date d’acquisition. Si le bloc dans lequel se trouve votre achat sort de la chaîne et que la transaction est exécutée plus tard ou pas du tout, le début de la période est décalé ou la transaction n'a jamais abouti. Dans ce cas, il n’existe pas de règle explicite en Allemagne sur laquelle vous pouvez vous appuyer.
Ce que vous en retenez en pratique
Ne comptez pas sur votre logiciel pour le reconstruire plus tard. Les programmes de portefeuille et de fiscalité tirent leurs données des interfaces d'échange et des explorateurs de blocs. Si la chaîne est réinitialisée, une source change rétroactivement tandis que les données d'échange restent en place, et à partir de ce moment les deux états divergent.
Enregistrez donc l'historique des transactions de votre échange sous forme de fichier tant qu'il est encore disponible, conservez les hachages de transaction de vos propres transferts et notez l'heure et le prix de vos achats. Ces enregistrements constituent la seule base sur laquelle un historique de chaîne divergent peut ensuite être expliqué au bureau des impôts. Pour les montants plus importants, le dossier appartient à un conseiller fiscal.
Comment évaluer, avant d'acheter, l'ampleur du risque de retour en arrière d'une chaîne
La capacité de sauver rapidement et la capacité de réécrire l'histoire sont la même capacité : un réseau dans lequel une petite équipe déploie un correctif en quelques heures et que tout le monde suit peut tout aussi rapidement décider de le dénouer. Surveillez ces fonctionnalités :
- Nombre et répartition des validateurs. Quelques dizaines d’opérateurs qui se connaissent décident différemment de milliers de nœuds.
- Antécédents. Un protocole qui a déjà mis des adresses sur une liste de blocage le fera à nouveau.
- Complexité de l'architecture. Le sharding, les ponts et les reçus inter-chaînes élargissent la surface d'attaque, car chaque transfert de valeur est un contrôle.
- Vérifiable de la masse monétaire. Le montant circulant peut-il être recalculé indépendamment des données brutes de la chaîne ? Dans le cas d'Harmony, cela posait un problème, car le total déclaré ne montrait pas d'augmentation au début.
- Communication en cas d'urgence. Celui qui, après des jours, n’a nommé aucun bloc de référence ni aucun chiffre n’est pas parvenu à un accord en interne.
Aucune de ces fonctionnalités n’est exceptionnelle en soi. Ensemble, cependant, ils vous disent à quel point la finalité d'une réservation sur cette chaîne mérite la confiance.
Évaluer le risque de retour en arrière : ce qu'il faut retenir
- Séparez délibérément le lieu de la détention. Ne conservez sur une bourse que ce que vous négociez activement et vérifiez les conditions et la supervision de votre fournisseur dans la comparaison des bourses crypto réglementées.
- Documentez vos acquisitions indépendamment de la chaîne. Exportez régulièrement l'historique des transactions et stockez les fichiers hors de l'échange. Les programmes qui les produisent sous une forme adaptée au bureau des impôts sont indiqués dans les outils fiscaux cryptographiques et les trackers de portefeuille.
- Déplacez des avoirs plus importants sous votre propre garde, mais avec des attentes réalistes. Votre clé protège contre les accès extérieurs, et non contre les décisions du protocole. Les bons appareils se trouvent dans la comparaison des portefeuilles matériels.
(Au 15 août 2026. Cet article ne constitue pas un conseil en investissement. Les prix et les structures de frais changent ; vérifiez les conditions auprès du fournisseur avant d'acheter.)
Voir l’article original en anglais
