Harmony (ONE) piraté : comment 4 milliards de tokens ont été créés
Notez-nous sur Google
Que s'est-il passé le 12 août ?
Un analyste on-chain indépendant connu sous le pseudonyme Juiceberg a été le premier à alerter publiquement sur une création massive de ONE via des blocs vides, avant même la confirmation officielle de Harmony. Environ 2,8 milliards de tokens ont été rapidement transférés vers des exchanges, et selon certaines estimations, jusqu'à 97 % des tokens frauduleux auraient atteint des plateformes d'échange avant qu'une réponse de gel ne soit mise en place. Le prix du ONE a chuté de 30 à 40 % selon les sources dans les heures suivant la découverte.
Comment l'attaquant a-t-il pu créer 4 milliards de ONE ?
Une analyse publiée le jour même a identifié la cause racine : un bug de vérification du quorum. Le code de consensus de Harmony comptait le nombre de clés publiques présentes dans un masque de signature plutôt que le nombre de validateurs ayant réellement signé un bloc. Concrètement, des messages ne portant aucune signature valide ont pu franchir le seuil de quorum requis, permettant à l'attaquant de faire valider une frappe non autorisée de tokens comme s'il s'agissait d'une opération légitime du réseau.
Pourquoi la faille est-elle passée inaperçue si longtemps ?
Un second problème a aggravé la situation : le point d'accès totalSupply de Harmony, utilisé par les explorateurs de blockchain et les tableaux de bord pour afficher l'offre en circulation, ne reflétait pas la nouvelle création de tokens. Les outils de surveillance continuaient donc d'afficher l'offre d'avant l'exploit pendant que les tokens frauduleux circulaient déjà vers les exchanges, retardant la détection du problème par la communauté.
Prix de --
Où en est la situation aujourd'hui ?
Harmony a confirmé l'incident et travaille avec les exchanges pour geler les fonds liés à quatre adresses identifiées comme étant celles de l'attaquant. L'équipe prépare un correctif logiciel et évalue des options de rollback (retour en arrière de la chaîne), une décision qui pourrait affecter la validité de transactions récentes si elle était appliquée. À ce stade, aucune plateforme n'a publiquement confirmé le gel des fonds concernés, et la cause exacte n'a pas fait l'objet d'une divulgation technique complète par l'équipe.
Ce n'est pas la première fois pour Harmony
Ce nouvel incident porte à trois le nombre de crises de sécurité majeures subies par Harmony en quatre ans. Le pont cross-chain Horizon avait déjà été vidé de près de 100 millions de dollars en 2022. En décembre 2023, un bug distinct avait permis la création non autorisée d'environ 146 millions de ONE supplémentaires sur 74 adresses de délégateurs, un incident que Harmony avait alors attribué à un défaut logiciel plutôt qu'à une attaque malveillante. L'épisode actuel est environ 27 fois plus important en ampleur, et se distingue par son caractère apparemment ciblé : les tokens créés ont été immédiatement dirigés vers des adresses spécifiques puis vers la liquidité disponible sur les exchanges. Fait notable, cet incident survient seulement cinq jours après l'exploit de consensus ayant touché Ravencoin, portant à deux le nombre de failures d'intégrité au niveau de la chaîne en une seule semaine sur des réseaux proof-of-work et proof-of-stake de taille moyenne.
Questions fréquentes
Mes ONE sont-ils en sécurité si je les détiens en portefeuille personnel ? Le solde de vos tokens légitimes n'est pas menacé par cette faille en tant que telle. Le risque porte sur la dilution de l'offre et la volatilité du prix pendant que la situation se stabilise.
Le prix du ONE va-t-il se rétablir ? Cela dépendra largement de la capacité de Harmony à récupérer ou neutraliser les tokens frauduleux, et de la transparence de sa communication sur le correctif et l'éventuel rollback.
Un rollback annulerait-il mes transactions récentes ? Si Harmony choisit cette option, seules les transactions effectuées après le bloc concerné par l'exploit seraient potentiellement affectées. Aucune décision n'a été confirmée à ce stade.
En résumé
L'exploit de Harmony illustre un risque trop souvent sous-estimé : une faille dans le mécanisme de consensus lui-même peut compromettre l'intégrité d'une blockchain entière, indépendamment de la sécurité de vos propres clés privées. Pour suivre l'évolution du prix du ONE pendant la gestion de cette crise, vous pouvez consulter les données en temps réel sur CoinGecko ou CoinMarketCap.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
Solana a frôlé l'arrêt total du réseau : ce qu'il s'est passé
Le 12 août, le réseau Solana s'est approché à quelques points de pourcentage d'un scénario que ses utilisateurs redoutent depuis toujours : la perte de finalité des transactions. La cause n'était pourtant pas un bug du protocole, mais une panne chez un unique fournisseur d'infrastructure. Dans ce guide, vous allez comprendre ce qui s'est passé, pourquoi le seuil de 33,34 % est si important, et ce que cet incident révèle sur un risque resté largement invisible jusqu'ici.
Distributeurs crypto interdits : où en est la réglementation aux États-Unis ?
Un nombre croissant d'États américains ferme la porte aux distributeurs automatiques crypto, ces kiosques permettant d'acheter des cryptomonnaies en espèces dans une station-service ou une épicerie. Quatre États ont déjà légiféré en l'espace de six mois. Dans ce guide, vous allez découvrir quels États ont agi, pourquoi cette vague d'interdictions s'accélère, comment fonctionnent les arnaques visées, et ce que cela signifie si vous utilisez ce type de service.
EIP-8361 : la proposition qui menace les rendements du staking ETH
Une nouvelle proposition d'amélioration d'Ethereum agite la communauté DeFi depuis quelques jours. Baptisée Tapered Issuance Burn et référencée EIP-8361, elle prévoit de réduire le rendement du staking de 54 % via un mécanisme automatique de destruction de récompenses. Dans ce guide, vous allez comprendre ce que propose concrètement ce texte, comment il fonctionne, pourquoi il divise autant, et ce qu'il pourrait changer pour vos positions en staking ou en DeFi.
Piratage Coldcard à 130 millions $ : pourquoi les ETF Bitcoin en profitent
Un piratage visant l'un des wallets matériels les plus réputés du marché aurait dû inquiéter les détenteurs de Bitcoin. Il a pourtant coïncidé avec la meilleure semaine des ETF Bitcoin américains depuis avril. Dans ce guide, vous allez comprendre ce qui s'est passé chez Coldcard, comment cet incident a pu profiter aux produits Bitcoin régulés, et ce que cela signifie pour votre propre stratégie de conservation.
Ravencoin (RVN) : ce qu'il faut savoir sur la faille de consensus
Le réseau Ravencoin traverse l'une des crises de sécurité les plus sérieuses de son histoire. Une faille critique dans son mécanisme de consensus a permis à un attaquant de faire valider des blocs invalides par certains nœuds du réseau, forçant plusieurs exchanges à suspendre les transferts de RVN. Dans ce guide, vous allez comprendre ce qu'est cette faille, pourquoi elle fait peser un risque de réorganisation de trois jours sur la blockchain, et ce que cela signifie si vous détenez du RVN.
BIP-110 : pourquoi ce soft fork controversé divise la communauté Bitcoin
Une fenêtre de signalisation obligatoire s'ouvre début août sur le réseau Bitcoin, ravivant un débat qui dépasse largement la simple mise à jour technique. Le BIP-110, un soft fork temporaire visant à limiter les données non financières dans les transactions, oppose deux visions irréconciliables de ce que doit être Bitcoin. Dans ce guide, vous allez découvrir ce que propose concrètement le BIP-110, pourquoi il cristallise autant de tensions au sein de la communauté, où en est son adoption, et ce que cela signifie concrètement pour vos positions sur BTC.
XRP : pourquoi les whales retirent-elles leurs fonds des exchanges ?
Un mouvement discret mais marqué se joue actuellement sur XRP, loin des traders particuliers. Début août, les données on-chain montrent que les gros wallets retirent des volumes inhabituels de XRP des principaux exchanges centralisés. Dans ce guide, vous allez voir ce que montrent précisément ces flux, pourquoi les whales agissent ainsi, et ce que cela peut signifier pour le prix du XRP dans les prochaines semaines.
CLARITY Act : pourquoi le vote au Sénat américain est-il repoussé ?
Alors qu'une échéance décisive approche, le texte censé apporter une régulation crypto claire aux États-Unis n'a toujours pas été examiné par le Sénat. À l'approche de la pause estivale des sénateurs, cette incertitude autour du CLARITY Act continue de peser sur le sentiment de marché, et sur le XRP en particulier. Ce guide vous explique ce que prévoit ce texte, pourquoi son adoption prend du retard, et ce que cela implique concrètement pour l'ensemble du marché crypto.
Piratages crypto : pourquoi les clés comptent plus que le code
Près d'un milliard de dollars détournés en six mois, et pourtant la majorité des contrats intelligents concernés n'avaient rien de défectueux. En 2026, le visage du piratage crypto a changé : ce ne sont plus les lignes de code qui cèdent en premier, mais les personnes et les processus qui les entourent.
Stablecoins : pourquoi les banques craignent une fuite des dépôts
Un dirigeant de l'une des plus grandes banques américaines qui met en garde publiquement contre une fuite de plusieurs milliers de milliards de dollars de dépôts : la déclaration a de quoi surprendre, mais elle illustre à quel point les stablecoins sont devenus une menace prise au sérieux par le système bancaire traditionnel.
Marchés prédictifs crypto : comment fonctionnent Polymarket et Kalshi
Parier sur la probabilité qu'un événement se produise plutôt que sur sa propre intuition : c'est le principe des marchés prédictifs, une catégorie qui est passée d'expérience de niche à un secteur traitant plusieurs milliards de dollars par semaine. Polymarket et Kalshi en sont aujourd'hui les deux figures de proue.
Déblocages de tokens : comment le vesting influence les prix crypto
Un token qui chute de 10 % en une journée, sans mauvaise nouvelle apparente. La cause est souvent connue depuis des mois, inscrite noir sur blanc dans la tokenomics du projet : un déblocage de tokens. Comprendre ce mécanisme permet d'éviter d'être pris au dépourvu, et parfois même d'en tirer parti.
Liquid staking et restaking : comment ether.fi transforme le staking ETH
Staker ses ETH tout en gardant la possibilité de les utiliser ailleurs : c'est l'idée derrière le liquid staking, une évolution qui a profondément changé la façon dont les détenteurs d'Ethereum génèrent du rendement. Avec l'essor du restaking, ce modèle est allé encore plus loin.
Flux des ETF Bitcoin : comment les investisseurs institutionnels influencent le prix du BTC
Depuis l'approbation des ETF Bitcoin spots aux États-Unis, un nouvel indicateur s'est imposé dans l'analyse du marché : le flux net quotidien de ces fonds. Comprendre ce mécanisme permet de mieux lire les mouvements de prix du BTC, au-delà des seuls cycles de halving ou du sentiment retail.
Qu'est-ce que OPENAIUSDT ? Le perpétuel pré-IPO OpenAI de WEEX expliqué
Comment fonctionnent les perpétuels pré-IPO : prix indiciel, financement et risques
ANTHROPICUSDT expliqué : Comment fonctionne le contrat perpétuel pré-IPO d'Anthropic sur WEEX et quels sont ses risques
DEX ou CEX pour les perpétuels : trader les perps on-chain ou sur un exchange
Qu'est-ce qu'un carnet d'ordres on-chain ? Le fonctionnement des DEX à carnet d'ordres
Qu'est-ce qu'un Perp DEX ? Les contrats perpétuels sur les exchanges décentralisés
Support et résistance : comment identifier les niveaux clés sur le graphique
Zones d'offre et de demande : Guide de trading pour Smart Money
Trading par Price Action : Lire le comportement brut du marché
Figure « Tête et épaules » : comment l'identifier et la trader
Modèles graphiques classiques : triangles, doubles sommets/creux et drapeaux
Airdrop Farming : comment farmer les airdrops crypto de la bonne manière
Qu'est-ce qu'une moyenne mobile (MA) ? Types et comment les lire
Qu'est-ce que la théorie des vagues d'Elliott ? Guide pour débutants sur le comptage des vagues
Qu'est-ce que le retracement de Fibonacci ? Comment le tracer et l'utiliser
Qu'est-ce que le nuage Ichimoku ? Guide pour débutants pour le lire
Solana a frôlé l'arrêt total du réseau : ce qu'il s'est passé
Le 12 août, le réseau Solana s'est approché à quelques points de pourcentage d'un scénario que ses utilisateurs redoutent depuis toujours : la perte de finalité des transactions. La cause n'était pourtant pas un bug du protocole, mais une panne chez un unique fournisseur d'infrastructure. Dans ce guide, vous allez comprendre ce qui s'est passé, pourquoi le seuil de 33,34 % est si important, et ce que cet incident révèle sur un risque resté largement invisible jusqu'ici.
Distributeurs crypto interdits : où en est la réglementation aux États-Unis ?
Un nombre croissant d'États américains ferme la porte aux distributeurs automatiques crypto, ces kiosques permettant d'acheter des cryptomonnaies en espèces dans une station-service ou une épicerie. Quatre États ont déjà légiféré en l'espace de six mois. Dans ce guide, vous allez découvrir quels États ont agi, pourquoi cette vague d'interdictions s'accélère, comment fonctionnent les arnaques visées, et ce que cela signifie si vous utilisez ce type de service.
EIP-8361 : la proposition qui menace les rendements du staking ETH
Une nouvelle proposition d'amélioration d'Ethereum agite la communauté DeFi depuis quelques jours. Baptisée Tapered Issuance Burn et référencée EIP-8361, elle prévoit de réduire le rendement du staking de 54 % via un mécanisme automatique de destruction de récompenses. Dans ce guide, vous allez comprendre ce que propose concrètement ce texte, comment il fonctionne, pourquoi il divise autant, et ce qu'il pourrait changer pour vos positions en staking ou en DeFi.
Piratage Coldcard à 130 millions $ : pourquoi les ETF Bitcoin en profitent
Un piratage visant l'un des wallets matériels les plus réputés du marché aurait dû inquiéter les détenteurs de Bitcoin. Il a pourtant coïncidé avec la meilleure semaine des ETF Bitcoin américains depuis avril. Dans ce guide, vous allez comprendre ce qui s'est passé chez Coldcard, comment cet incident a pu profiter aux produits Bitcoin régulés, et ce que cela signifie pour votre propre stratégie de conservation.
Ravencoin (RVN) : ce qu'il faut savoir sur la faille de consensus
Le réseau Ravencoin traverse l'une des crises de sécurité les plus sérieuses de son histoire. Une faille critique dans son mécanisme de consensus a permis à un attaquant de faire valider des blocs invalides par certains nœuds du réseau, forçant plusieurs exchanges à suspendre les transferts de RVN. Dans ce guide, vous allez comprendre ce qu'est cette faille, pourquoi elle fait peser un risque de réorganisation de trois jours sur la blockchain, et ce que cela signifie si vous détenez du RVN.
BIP-110 : pourquoi ce soft fork controversé divise la communauté Bitcoin
Une fenêtre de signalisation obligatoire s'ouvre début août sur le réseau Bitcoin, ravivant un débat qui dépasse largement la simple mise à jour technique. Le BIP-110, un soft fork temporaire visant à limiter les données non financières dans les transactions, oppose deux visions irréconciliables de ce que doit être Bitcoin. Dans ce guide, vous allez découvrir ce que propose concrètement le BIP-110, pourquoi il cristallise autant de tensions au sein de la communauté, où en est son adoption, et ce que cela signifie concrètement pour vos positions sur BTC.
