Harmony a publié un plan de rollback détaillé qui remonterait sa blockchain afin d’annuler les effets d’un attaquant qui a falsifié des milliards de jetons ONE.
Cette opération rejettera chaque transaction confirmée sur le réseau depuis l’incident, supprimant l’activité légitime des utilisateurs avec la fraude.
Que fait Harmony pour sa blockchain ?
Le réseau Harmony a annoncé qu’il reviendrait à l’état dans lequel il se trouvait le 11 août 2026, à 23:25:37 UTC. Toutes les transactions effectuées après cette date et cette heure, y compris les faux jetons ONE qui ont été créés par un pirate, ainsi que tout achat, vente ou transfert légal que les utilisateurs ont effectué, seront effacés.
La société a choisi ce moment précis parce que les premiers faux jetons sont apparus dans le bloc juste après, sur Shard 0, c’est-à-dire le bloc numéro 92 730 036.
Le bloc juste avant celui-ci, le numéro 92 730 034 (Shard 1), n’a jamais été attaqué, mais il est en cours de rollback en même temps pour éviter tout problème futur. Le réseau commencera ensuite à créer de nouveaux blocs à partir des hauteurs 92 730 035 et 94 978 279.
Le nouveau logiciel client de Harmony, la v2026.1.2, refusera d’accepter les empreintes de blocs associées au piratage.
Avant que l’équipe ne décide d’une fenêtre de rollback fixe, une combustion ciblée visant à détruire le faux jeton a été envisagée comme solution initiale. Cependant, les faux jetons ONE avaient déjà été envoyés à des exchanges, des pools de trading et des contrats intelligents ; les brûler aurait pu, par accident, retirer de l’argent appartenant à des personnes innocentes.
La société a également rejeté l’idée d’une liste noire, car cela laisserait l’offre factice dans le système, et la relecture sélective des transactions a été qualifiée d’« irréalisable », car l’état de la chaîne a changé. L’idée d’une migration complète des jetons a aussi été rejetée, car elle aurait causé trop de perturbations à l’ensemble des utilisateurs.
Le fait d’utiliser simplement un outil de revert intégré pour déplacer la tête de la chaîne a également été déconseillé, car cela pourrait laisser derrière des données indésirables susceptibles de provoquer une autre défaillance.
Le rapport du réseau Harmony indique qu’une société de sécurité indépendante a examiné le piratage et a approuvé la solution de rollback.
Comment le piratage a-t-il eu lieu ?
Le piratage a d’abord été repéré par l’expert on-chain « Juiceberg », qui a estimé que l’attaquant a exploité une faille dans la façon dont le réseau vérifie les reçus inter-shards pour traiter le même reçu plus d’une fois, créant des jetons de toutes pièces.
Après que l’attaque a été rendue publique, le prix du jeton ONE a chuté et il se situe actuellement autour de 0,0007 $.
Environ 4 milliards de ONE, soit quelque 26 % de l’offre du jeton, avaient été créés artificiellement via des blocs vides.
Harmony affirme enquêter sur l’endroit où l’argent est allé. Le pirate a tenté d’envoyer 534 paiements de 5 milliards de jetons chacun en seulement 106 secondes. Parmi ceux-ci, 477 paiements ont abouti, déplaçant une énorme somme de 2 385 000 000 000 ONE.
L’équipe a suivi le flux d’argent et a constaté que la plupart des faux jetons se sont retrouvés dans un portefeuille ou ont atteint un service comme un exchange. Harmony affirme travailler à présent avec des exchanges, des ponts crypto et la police pour conserver des traces et retrouver les criminels.
Cryptopolitan a rapporté que Harmony a rencontré un problème similaire en décembre 2023, lorsqu’un bug dans son système de mise a créé par erreur 146,28 millions de jetons ONE, obligeant la société à mettre à jour son réseau.
Par ailleurs, le pont Horizon de Harmony a perdu environ 100 millions de dollars lors d’un vol en juin 2022 attribué par le FBI au groupe nord-coréen Lazarus.
Les esprits les plus avisés de la crypto ont déjà lu notre newsletter. Vous voulez y être ? Rejoignez-les.