Exploitation de Harmony ONE Mint : 4B tokens, prix -37 % pendant que le pont était en pause
Harmony a confirmé un exploit de mint non autorisé sur son réseau Layer 1, impliquant environ 4 milliards de tokens ONE — soit environ 26% de l’offre. Après que Harmony a envoyé un patch pour stopper tout minting supplémentaire, le token ONE a chuté d’environ 37% pour atteindre environ 0,00077 $.
L’analyste on-chain Juiceberg a signalé le problème tôt, indiquant que le minting a été réalisé via des « empty blocks ». Il estime qu’environ 2,8B ONE ont été transférés vers des exchanges et qu’environ 97% des ONE mintés avaient déjà atteint des exchanges ou des adresses de dépôt, ne laissant qu’environ 115M ONE (2,9%) potentiellement encore en chaîne et susceptibles d’être vendus.
Harmony affirme travailler avec les exchanges pour geler et bloquer les fonds de l’attaquant retracés. Le projet a aussi publié un patch de mise à niveau des validateurs pour empêcher tout minting additionnel et a suspendu le pont LayerZero Harmony peu après la première annonce publique. Quatre portefeuilles d’attaquants présumés ont été partagés (formats Harmony et hex), et il a été demandé aux exchanges de bloquer les actifs liés à ces adresses.
Le projet n’a pas divulgué la cause racine complète ni les totaux finaux concernant le nombre de tokens mintés et transférés aux exchanges. Un rollback potentiel est envisagé, mais il pourrait effacer des transactions légitimes effectuées après l’attaque — une approche que Harmony a déjà fait l’objet de controverses lors d’incidents précédents.
Pour les traders, les signaux clés à court terme sont le risque de gel des exchanges autour des portefeuilles listés, l’incertitude sur les chiffres finaux de l’offre, et une volatilité accrue pendant que les validateurs terminent les mises à jour et que les discussions sur le rollback avancent.
Bearish
ONE a subi une forte baisse juste après la confirmation du mint non autorisé, et l’incident laisse les traders avec des surplombs non résolus : le total final de l’offre, la quantité de ONE mintée par l’attaquant qui sera libérée et la question de savoir s’il y aura un rollback. La pause du pont et la mise à niveau des validateurs contribuent à limiter davantage le mint, mais l’impact négatif à court terme demeure, car d’importants montants seraient déjà sur des exchanges/portefeuilles de dépôt, ce qui peut se traduire par une pression de vente continue. Historiquement, l’incertitude liée à un rollback peut aussi affaiblir la confiance, maintenant ainsi des primes de risque élevées.