Harmony a déclaré le 12 août qu'elle travaillait avec des bourses de crypto-monnaies pour arrêter et geler des fonds après un incident de sécurité suspecté sur son réseau de couche 1.
Résumé
- Harmony travaille avec des bourses pour geler des fonds tout en développant un correctif et en évaluant des options de rollback.
- L'analyste Juiceberg a rapporté qu'environ quatre milliards de ONE ont été frappés sans autorisation via des blocs réseau vides.
- Environ 2,8 milliards de ONE auraient atteint des bourses, tandis que Harmony n'a pas confirmé le montant publiquement.
- ONE a chuté d'environ 26 % sur 24 heures alors que le volume des échanges dépassait 36 millions de dollars mercredi.
- Harmony a précédemment subi un bug de staking qui a involontairement frappé 146,3 millions de ONE lors des opérations de 2023.
Dans un post, l'équipe a également déclaré qu'elle développait un correctif et évaluait des options de rollback. Elle n'a pas identifié la cause racine, confirmé combien de jetons ont été créés ni nommé les bourses qui avaient gelé des actifs.
L'analyste on-chain Juiceberg a rapporté une « frappe non autorisée de 4 milliards de ONE » via des blocs vides. Dans une analyse séparée, le chercheur a déclaré qu'environ 2,8 milliards de ONE ont été rapidement acheminés vers des bourses et a ensuite estimé qu'environ 115 millions restaient disponibles à la vente sur la chaîne. Harmony n'a pas confirmé indépendamment ces chiffres, donc les montants restent des estimations d'analystes plutôt qu'une évaluation officielle.
Harmony enquête sur la frappe signalée de 4 milliards de ONE
La frappe signalée serait inhabituellement importante par rapport à l'offre existante de ONE. Les données de crypto.news listaient environ 15 milliards de ONE en circulation mercredi. Quatre milliards de jetons équivaudraient à environ 27 % de ce montant en circulation précédemment rapporté, bien que la comparaison n'établisse pas l'offre de Harmony après l'incident suspecté.
Juiceberg a également affirmé que le point de terminaison de l'offre totale de Harmony « cache l'inflation ». Le projet n'a pas confirmé cette affirmation. La déclaration de Harmony était plus étroite, disant que son équipe coordonnait avec les bourses, préparait un correctif et envisageait des options de rollback. Elle n'a fourni aucun calendrier public pour l'une ou l'autre de ces étapes.
Le prix de ONE plonge alors que le volume des échanges bondit
ONE a fortement chuté alors que les rapports sur la frappe circulaient. crypto.news a montré le jeton près de 0,00083 $, en baisse d'environ 32 % sur 24 heures, avec un volume d'échanges autour de 36,9 millions de dollars. Sa capitalisation boursière se situait près de 13,7 millions de dollars lorsque les données ont été vérifiées.
Le mouvement du marché a coïncidé avec l'incident signalé, mais les données disponibles n'établissent pas quelle part des ventes provenait d'adresses liées à l'attaquant suspecté. L'affirmation de Juiceberg selon laquelle 2,8 milliards de ONE ont atteint des bourses centralisées rendrait la coopération des bourses centrale pour les efforts de récupération si ces transferts sont confirmés.
Harmony a déjà été confrontée à la création non autorisée de jetons
Ce n'est pas la première fois que Harmony est confronté à un incident impliquant la création involontaire de jetons. En décembre 2023, le projet a publié un rapport technique indiquant qu'un défaut de logique de jalonnement avait entraîné la création de 146,28 millions de ONE sur 74 adresses de délégateurs. Harmony a répondu par un hard fork d'urgence.
Le rapport a attribué le défaut à la logique de désengagement après un changement de commission du validateur. Certains désengagements arrivés à maturité n'ont pas été correctement effacés de l'état du réseau et ont été payés à plusieurs reprises sur plusieurs époques, créant des jetons en dehors de l'émission prévue. Harmony a activé son correctif au bloc 51 118 080.
Harmony a également un historique de pertes de sécurité plus importantes. Comme déjà rapporté, des attaquants ont drainé environ 100 millions de dollars du pont Horizon en juin 2022. Le FBI a ensuite attribué le vol au groupe Lazarus de Corée du Nord dans un avis officiel.
Les actifs volés ont ensuite commencé à transiter par Tornado Cash alors que les enquêteurs tentaient de les tracer. Harmony a ensuite proposé de créer des milliards de nouveaux jetons pour le remboursement des victimes, mais a retiré cette proposition après la résistance de la communauté. Ce mécanisme de récupération prévu était distinct de la création non autorisée maintenant signalée par Juiceberg.
Le dernier incident survient également après que l'activité DeFi du réseau a fortement diminué. Dans une couverture connexe, les dépôts des utilisateurs avaient chuté de 99 % par rapport à leur pic de 2022 d'ici février 2025 après des années de sorties d'écosystème.
Quelle est la prochaine étape pour Harmony
Les questions immédiates sont de savoir si les échanges peuvent identifier et geler les dépôts signalés, quel défaut a permis toute création non autorisée et si Harmony choisit finalement un rollback. Un rollback nécessiterait de clarifier la plage de blocs affectée et la manière dont les transactions légitimes effectuées pendant cette période seraient traitées.
Au moment de la publication, la déclaration publique de Harmony n'avait pas fourni ces détails techniques ni confirmé le chiffre de 4 milliards de ONE. La prochaine mise à jour vérifiée devra établir la cause racine, le montant réellement créé, la quantité gelée par les échanges et si le réseau déploiera un correctif ou poursuivra un rollback.
