Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
La blockchain Harmony, autrefois très populaire, a de nouveau été piratée. Le token ONE a plongé de plus de 50 %, accentuant la pression sur un projet qui perd déjà du terrain depuis plusieurs années. L’ancien concurrent notable d’Ethereum peut-il se remettre d’un choc aussi sérieux ?
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Environ 4 milliards de nouveaux tokens ONE sont soudainement apparus sur le réseau Harmony. Selon un analyste connu sous le nom de Juiceberg, ces tokens ont été créés par un attaquant sans l’autorisation de l’équipe. Ce montant représente environ 26 % de l’offre de ONE avant l’attaque. Selon une première hypothèse, l’exploit pourrait avoir impliqué la création de blocs vides, bien que Harmony n’ait pas encore révélé la cause technique de la vulnérabilité.
Voir la publication sur X Chargement…
La plupart des tokens ONE nouvellement créés ont été envoyés presque immédiatement vers des exchanges. Selon Juiceberg, l’attaquant a transféré environ 2,8 milliards de tokens vers des plateformes de trading. Seuls quelque 115 millions de ONE restaient sur des adresses liées à l’attaque, tandis que la plupart des autres avaient peut-être déjà été vendus ou se trouvaient encore dans des portefeuilles de dépôt d’exchanges.
Le cours de ONE a fortement chuté au milieu de ces transferts. À un moment donné, le token s’échangeait autour de 0,00056 $, perdant plus de la moitié de sa valeur. ONE vaut désormais environ 0,00076 $. À ce cours, la totalité des 4 milliards de tokens représente environ 3 millions de dollars.
Harmony a confirmé l’exploit et indiqué travailler avec des exchanges crypto pour interrompre les mouvements de fonds et geler les actifs liés à l’attaque. L’équipe prépare un correctif pour la vulnérabilité et envisage également de restaurer la blockchain à son état antérieur à l’attaque.
Harmony est loin d’être un nouveau venu sur le marché : son mainnet a été lancé en 2019. Le projet se présentait comme une blockchain Layer 1 plus rapide et moins coûteuse qu’Ethereum. Le réseau utilise un mécanisme de Proof-of-Stake, tandis que le token ONE sert à payer les frais de transaction, au staking et à la gouvernance.
L’un des composants clés de l’écosystème était le bridge Horizon, qui permettait aux utilisateurs de transférer des actifs entre Harmony et Ethereum. En juin 2022, le bridge a été piraté. Les attaquants ont dérobé environ 100 millions de dollars d’actifs crypto, notamment des ETH et des stablecoins. Harmony a suspendu le bridge et contacté les autorités chargées de l’application de la loi.
Voir la publication sur X Chargement…
En janvier 2023, le FBI a attribué l’attaque au Lazarus Group et à APT38, liés à la Corée du Nord. Selon l’agence, les hackers ont ensuite tenté de blanchir une partie des fonds volés via le protocole de confidentialité RAILGUN. Environ 60 millions de dollars en ETH sont passés par le protocole, tandis qu’une partie des actifs a été gelée.
Des problèmes sont également apparus au sein même de Harmony après le piratage. Les validateurs se sont plaints de la lenteur de la réaction de la direction, des réductions de financement pour Community DAO et Validator DAO, ainsi que du départ de certains participants du projet. La gouvernance via Snapshot est devenue un autre problème : les décisions nécessitaient la participation de 51 % des nœuds, tandis qu’une quantité importante de ONE stakés était détenue par Binance, qui participait rarement aux votes. En conséquence, certaines décisions étaient de fait bloquées.
L’ampleur actuelle de Harmony est très loin de ce que le projet visait il y a quelques années. Selon DefiLlama, environ 176 000 dollars seulement sont bloqués dans les protocoles DeFi du réseau. Au cours des dernières 24 heures, les exchanges décentralisés sur Harmony ont enregistré environ 700 dollars de volume de trading, tandis que le réseau comptait 244 adresses actives et 3 309 transactions.
Même les plus grandes applications de l’écosystème restent modestes. Par exemple, Swap Country compte environ 47 000 dollars bloqués, DeFi Kingdoms environ 40 000 dollars, et le protocole de prêt Tranquil Finance environ 33 000 dollars.
Le déclin est encore plus frappant lorsqu’on examine ONE. En octobre 2021, le token a atteint un sommet historique d’environ 0,38 $. Son cours est désormais inférieur de près de 99,8 % à ce sommet.
Harmony fonctionne toujours et les développeurs tentent de gérer les conséquences de la dernière attaque. Mais corriger simplement la vulnérabilité ne suffit plus : après deux piratages majeurs, l’équipe devra faire revenir les utilisateurs, la liquidité et les développeurs sur un réseau où l’activité DeFi se mesure désormais à seulement quelques centaines de milliers de dollars. La capacité de Harmony à redevenir un projet blockchain notable dépendra de cela, et pas seulement de l’évolution des ONE volés.