Les développeurs de Harmony One évaluent la possibilité d’un rollback de la blockchain à la suite de rapports faisant état d’une exploitation présumée ayant généré 2,8 milliards de tokens ONE non autorisés, lesquels auraient ensuite été listés sur plusieurs plateformes d’échange.
La faille suspectée, révélée lundi, a conduit les contributeurs du protocole à collaborer avec les plateformes d’échange pour geler les fonds concernés et mettre en place un correctif afin de résoudre le problème. L’équipe de Harmony a confirmé l’incident dans un communiqué, indiquant que les tokens non autorisés avaient été identifiés et faisaient l’objet d’un suivi sur les différentes plateformes.
La société de cybersécurité PeckShield a été la première à signaler l’exploitation, estimant que la création illicite de tokens s’était produite sur une période de 24 heures. Selon son analyse, l’attaquant aurait exploité une vulnérabilité d’un smart contract pour générer ces tokens, lesquels auraient ensuite été distribués à divers portefeuilles avant d’être échangés sur des plateformes comme Binance et KuCoin.
Harmony n’a pas encore confirmé si un rollback de la blockchain sera mis en œuvre, une décision qui nécessiterait un consensus parmi les validateurs et pourrait entraîner l’annulation de transactions récentes. Les développeurs ont insisté sur la nécessité d’une réponse coordonnée pour limiter les risques tout en minimisant les perturbations pour les utilisateurs légitimes.
Cet incident met en lumière les préoccupations persistantes concernant la sécurité des smart contracts dans les écosystèmes de la finance décentralisée, alors que les attaques ciblant les mécanismes de création de tokens gagnent en sophistication. Le token natif ONE de Harmony, qui sert de principal actif du réseau pour les frais de transaction et le staking, a enregistré une activité de trading accrue ces derniers jours, dans un contexte marqué par l’enquête en cours.
Les plateformes d’échange impliquées dans le gel ont suspendu les dépôts et les retraits de tokens ONE en attendant des clarifications supplémentaires de la part de l’équipe de Harmony. Le protocole a appelé les utilisateurs à la prudence et à éviter toute interaction avec des transactions suspectes liées aux tokens non autorisés jusqu’à résolution de la situation.
