Une cyberattaque a touché la blockchain Harmony ces dernières heures, un attaquant parvenant à frapper sans autorisation 4 milliards de jetons ONE. LE'Exploit Harmony ONE cela a été confirmé par le même projet après qu'un utilisateur X a signalé des mouvements anormaux sur le réseau, déclenchant un effondrement immédiat du prix du token et rappelant la grave attaque subie par le protocole en 2022.
Points clés
- Harmony a confirmé un exploit impliquant l'extraction non autorisée de 4 milliards de jetons ONE
- L'attaquant dispose encore d'environ 115 millions de ONE à vendre en chaîne, soit 2,9 % du total émis.
- 97% des tokens minés ont déjà fini sur des bourses, vendus ou prêts à être vendus
- ONE a chuté de 34 % en 24 heures, s'échangeant autour de 0,0008 $.
- La valeur actuelle des jetons volés est estimée à environ 3,2 millions de dollars.
Une attaque de frappe non autorisée secoue Harmony ONE
Tout est parti d'un rapport publié sur X par un utilisateur identifié comme Jusbergqui reconstituait la dynamique de l'attaque en temps réel : un attaquant aurait exploité des blocs vides sur le réseau pour générer 4 milliards de ONE à partir de rien, sans aucune autorisation. Un détail qui rendait encore plus difficile l'identification immédiate de l'anomalie était que le point final de l'offre totale ne reflétait pas immédiatement l'augmentation de l'offre, ce qui compliquait le suivi de la situation dès les premiers stades.
Harmony, une plate-forme blockchain de couche 1 lancée en 2019 comme alternative plus rapide et moins chère à Ethereum, a confirmé l'incident en répondant directement au message de Juiceberg. Le token ONE est utilisé sur le réseau pour le paiement des frais de transaction, le jalonnement et la gouvernance du protocole.
Le prix du ONE s’effondre de 34% en 24 heures
L’impact sur le marché ne s’est pas fait attendre. Le jeton UN il a perdu 34 % de sa valeur en l'espace de 24 heures, tombant à environ 0,0008 $. Compte tenu de ce prix, la valeur actuelle des jetons volés lors de l'exploit est d'environ 3,2 millions de dollars.
C’est un chiffre qui permet de comprendre la véritable signification économique de l’attaque : même si les 4 milliards de tokens frappés semblent être un chiffre énorme, l’effondrement des prix a en fait érodé une grande partie de la valeur nominale que l’attaquant aurait pu collecter, un effet typique des attaques de monnayage non autorisées sur des actifs à faible capitalisation.
Harmony s'efforce de bloquer le financement et de développer un correctif
Harmony a déclaré qu'elle travaillait avec son équipe et les bourses impliquées pour bloquer et geler les fonds volés. Le projet a également annoncé qu'il développait un correctif et évaluait les options de restauration pour ramener le réseau à son état d'avant l'attaque.
Il s’agit de mesures classiques dans des cas similaires, mais leur efficacité dépendra de la rapidité avec laquelle les bourses concernées parviendront à geler les portefeuilles de dépôt qui contiennent encore une partie des jetons volés, avant qu’ils ne soient liquidés davantage sur le marché.
L'enquête sur les causes reste ouverte
Pour le moment, Harmony n'a pas rendu publique la cause technique derrière leexploiter. L'incident fait toujours l'objet d'une enquête et on ne sait pas encore quelle faille a permis à l'attaquant de frapper des jetons de cette manière. Ce type de silence, bien que compréhensible dès les premiers stades d'une analyse médico-légale, laisse ouvertes d'importantes questions sur la sécurité de l'infrastructure d'Harmony, en particulier pour ceux qui possèdent ONE ou exploitent des applications connectées au réseau.
Où sont passés les 4 milliards de jetons frappés ?
Selon la reconstruction de Juiceberg, la grande majorité des jetons frappés illégalement ont déjà été déplacés. À propos du 97% des 4 milliards d’ONE extraits sont déjà déposés sur des bourses, où ils ont été vendus ou stockés dans des portefeuilles de dépôt prêts à être vendus immédiatement.
Il reste encore environ 5 000 euros à l'attaquant. 115 millions UN onchain, une part égale à 2,9% du total frappé. Il s'agit d'une marge relativement faible, mais suffisante pour maintenir une pression baissière sur le jeton dans les heures à venir, s'il devait effectivement être vendu sur le marché.
Ce n'est pas la première fois : l'ombre du hack Horizon de 2022
Ce n'est pas le premier incident de sécurité majeur pour Harmony. En juin 2022, le pont cross-chain Horizon du projet avait déjà fait l'objet d'une attaque, avec le vol d'actifs cryptographiques d'une valeur de près de 100 millions de dollarsdont Ethereum et plusieurs pièces stables. Les experts en sécurité avaient lié cette faille à une compromission du portefeuille multi-signature du pont.
En janvier 2023, leFBI a officiellement attribué cette attaque à des organisations de hackers liées à la Corée du Nord, le Groupe Lazare Et APPARTEMENT 38des groupes déjà connus pour une longue série d’opérations contre le secteur de la cryptographie à l’échelle mondiale. Le nouvel épisode attire donc l'attention sur une vulnérabilité récurrente pour Harmony, qui au fil des années s'est retrouvée à plusieurs reprises au centre d'incidents de sécurité majeurs, alimentant les doutes sur la robustesse globale de son infrastructure.
FAQ
Que s'est-il passé lors du récent exploit de jeton ONE d'Harmony ?
Un attaquant a frappé 4 milliards de tokens ONE sans autorisation, provoquant une forte baisse du prix et le transfert des tokens vers les bourses.
Comment Harmony réagit-elle à l’exploit ?
Harmony travaille avec son équipe et ses échanges pour geler les fonds volés, développe un correctif et enquête sur la cause technique de l'attaque.
Quel impact l’exploit a-t-il eu sur le prix du token ONE ?
Le prix de ONE a chuté de 34 % dans les 24 heures qui ont suivi l'attaque, s'échangeant autour de 0,0008 $ au moment de la rédaction du rapport.
Harmony avait-elle connu des incidents de sécurité similaires dans le passé ?
Oui, en juin 2022, le pont inter-chaînes Harmony's Horizon a été piraté avec un vol de près de 100 millions de dollars d'actifs cryptographiques.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.