La crypto-monnaie Harmony (ONE) a subi une attaque mardi soir (11), faisant chuter son prix de 37% après que des pirates ont frappé 4 milliards de pièces. L'équipe a reconnu l'attaque, a publié une mise à jour pour ses validateurs et a suspendu ses services de passerelle.
À titre de comparaison, l’offre en circulation de ONE est d’environ 15 milliards de pièces. Autrement dit, les nouvelles pièces frappées par les hackers représentent environ 27 % de cette offre.
Jusqu'à présent, les développeurs n'ont pas publié de note expliquant comment l'attaque a été menée.
L'attaque a été confirmée par l'équipe du projet
L'attaque contre Harmony a été partagée par le profil Juiceberg sur X, anciennement Twitter, vers 22h42 ce mardi (11), heure de Brasilia.
« Harmony a été exploité, avec des données en chaîne révélant l'émission non autorisée de 4 milliards d'ONE (26 % de l'offre) via des blocs vides, tandis que 2,8 milliards ont été rapidement envoyés aux bourses alors que le prix chutait. Le point final de l'offre totale cache cette inflation. «
Dans un autre commentaire, le profil souligne que le hacker a déposé environ 97% des pièces frappées auprès de courtiers, prêtes à être vendues, s'il ne l'avait pas déjà fait.
Quelques heures plus tard, l'équipe Harmony a reconnu l'attaque et a déclaré qu'elle travaillait avec des courtiers pour geler les fonds du pirate informatique.
Dans la première déclaration, les développeurs ont déclaré qu'ils travaillaient sur des options de correctif et de restauration (ramenant la blockchain à une date antérieure à l'attaque).
Coté sur des courtiers tels que Binance, OKX, Gate, Kucoin et MEXC, Harmony (ONE) est en baisse de 37 % après l'attaque.
Tout au long de la nuit, Harmony a publié plusieurs mises à jour sur l'affaire. L'un des points forts est la pause du service relais du projet, utilisé pour la conversion des devises.
Pour aller plus loin, les développeurs ont publié un correctif de correction pour les validateurs du réseau et, aux dernières nouvelles, ils indiquent que 53% du réseau a déjà terminé la mise à jour.
« Nous avons suivi 10 288 transferts sur les 409 portefeuilles vers lesquels les jetons émis frauduleusement ont été envoyés et alerté les bourses partenaires de centaines de transactions de dépôt suspectes. Ils ont rapidement bloqué les portefeuilles des pirates. En attendant, merci à tous pour votre patience pendant que nous travaillons sur un plan pour résoudre la situation. Jusqu'à présent, un retour en arrière semble être la solution pratique la plus acceptée. Nous fournirons plus de détails dans les heures à venir. «
