Harmony va revenir en arrière sur sa blockchain pour effacer 3 trillions de tokens forgés

Harmony prévoit un retour en arrière vers un point de contrôle avant l'exploitation du 11 août

Harmony prévoit de redémarrer son réseau à partir d'un état enregistré avant l'exploitation de la semaine dernière. Les validateurs reviendraient à des blocs enregistrés à 23h25 UTC le 11 août 2026, en conservant le bloc 92 730 034 du fragment 0 et le bloc 94 978 278 du fragment 1. La blockchain de couche 1 fonctionne sur un design fragmenté, ce qui signifie que deux chaînes parallèles traitent les transactions ensemble. Les deux redémarreraient à partir de bases de données de remplacement construites autour de ces points de contrôle. Harmony a décrit la fenêtre de retour en arrière fixée comme un plan, et non comme une action complétée, et a déclaré que les validateurs devaient mettre à jour avant que le réseau puisse reprendre.

Le retour en arrière supprime plus de 109 000 transactions confirmées

Le réinitialisation a un coût pour les utilisateurs récents. Harmony a déclaré que le retour en arrière supprimerait 109 126 transactions régulières et 315 transactions de staking confirmées après le point de contrôle. Chaque bloc et transfert enregistré après 23h25 UTC le 11 août serait effacé. Quiconque ayant échangé, misé ou déplacé des ONE pendant cette période perdrait ces enregistrements sur la chaîne une fois le réseau redémarré. Harmony a déclaré avoir étudié des alternatives, y compris une destruction de tokens, le blacklistage des portefeuilles affectés, et une migration complète des tokens ONE, avant de choisir le retour en arrière.

Les attaquants ont forgé des trillions de ONE à travers six transactions

L'ampleur de l'exploitation a augmenté à mesure que les enquêteurs approfondissaient. Un chercheur indépendant a d'abord identifié 4 milliards de ONE frappés à travers des blocs vides. Harmony a ensuite découvert que ce chiffre n'était que la première vague. Une reconstruction a compté environ 3,01 trillions de ONE forgés à travers six transactions vers quatre portefeuilles d'attaquants, selon les rapports sur la mise à jour de l'incident de Harmony. Un portefeuille a déplacé près de 2,4 trillions de ONE en moins de deux minutes, valant près de 3 milliards de dollars aux prix d'avant l'attaque. Harmony a déclaré avoir retracé presque tous les tokens forgés, bien que beaucoup soient passés par des pools d'échange décentralisés (DEX) et des ponts.

Une faille entre les fragments a permis de réutiliser des reçus pour frapper des tokens

Harmony a déclaré que l'exploitation provenait d'une faille dans sa vérification des reçus entre les fragments. Le bug a permis à des reçus valides d'être traités plusieurs fois, de sorte que l'attaquant a frappé de nouveaux ONE sans aucun débit correspondant ailleurs. Harmony a confirmé l'exploitation le 12 août et a corrigé la vulnérabilité le même jour. Les développeurs ont également ajusté les vérifications de quorum du réseau pour réduire le risque de répétition. Harmony a déclaré qu'une grande partie de l'offre forgée ne peut pas être brûlée en toute sécurité, car ces tokens se trouvent maintenant aux côtés des fonds détenus par des utilisateurs innocents.

Le ONE a perdu environ 42 % au cours de la semaine dernière

Le ONE se négociait à environ 0,00072 $ au moment de la publication, en baisse d'environ 42 % au cours des sept derniers jours (CoinPaprika, 18 août 2026). La valeur marchande du token se situait près de 10,3 millions de dollars, bien en dessous de son pic passé. Le mouvement sur 24 heures était plus petit, en baisse d'environ 2 % (CoinPaprika, 18 août 2026). Le volume des échanges au cours de la même journée a atteint environ 1,8 million de dollars alors que les détenteurs réagissaient au plan de retour en arrière.

Harmony a envisagé une destruction de tokens avant de choisir le retour en arrière

Harmony a présenté le retour en arrière comme le chemin le moins risqué parmi des options imparfaites. Elle a déclaré que la restauration sélective des transactions était dangereuse car les soldes, les états de contrat et les nonces seraient différents après la réinitialisation.

"Parmi les options que nous avons étudiées, une fenêtre de retour en arrière fixée est la plus équitable et la plus sécurisée. Elle applique une règle à tout le monde, supprime l'état forgé, et comporte le moindre risque d'une nouvelle attaque ou d'un échec de consensus.", 17 août 2026. — Harmony, mise à jour de l'incident

Harmony a déclaré que le travail se poursuivait avec des échanges, des ponts et les forces de l'ordre pour retracer les tokens forgés.