Un attaquant a frappé la blockchain Layer 1 Harmony et a minté au moins 4 milliards de son jeton natif ONE.
Les données de CoinGecko montrent que le jeton a chuté à un nouveau plus bas historique de 0,0005735 $ suite à l'incident.
Des hackers mintent 4 milliards de ONE
L'utilisateur X Juiceberg a été parmi les premiers à tirer la sonnette d'alarme, postant le 12 août qu'une personne inconnue avait minté 4 milliards de jetons ONE, ce qui représente environ 26 % de son approvisionnement, et a déplacé environ 2,8 milliards d'entre eux vers des échanges.
« L'attaquant a environ 115 millions de ONE restants à vendre sur la chaîne — environ 2,9 % des ~4 milliards qu'ils ont mintés », a écrit l'analyste on-chain. « (~97 %) est déjà sur les échanges et a soit été vendu, soit est en attente dans des portefeuilles de dépôt prêts à être vendus. »
Peu après, le protocole a reconnu l'incident, bien qu'il n'ait pas divulgué la cause profonde ni confirmé le montant qui avait été minté par le hacker. Il a également informé les utilisateurs qu'il travaillait avec plusieurs échanges dans une tentative de geler les fonds. L'équipe a également déclaré qu'elle travaillait sur un correctif pour résoudre le problème ainsi que sur des options de retour en arrière, promettant de donner une mise à jour dès qu'elle aurait de nouvelles informations.
Harmony a jusqu'à présent retracé le vol à quatre adresses de portefeuille, one1uap…43014510, one17u300a…6408efe5, one1a5hur07z…73bb08eb, et one1h56hkx…58ff1a70ba, et a demandé à tous les échanges de « bloquer et geler » tous les fonds qui leur sont associés. En raison de l'incident, l'équipe a également suspendu le pont LayerZero-Harmony et a demandé aux validateurs de mettre à jour avec un correctif qui empêche tout nouveau minting de ONE.
« Nous ferons un suivi avec une autre mise à jour pour traiter les tokens déjà mintés », a promis l'équipe.
Ce n'est pas la première fois que Harmony est attaqué, car il a perdu environ 100 millions de dollars en 2022, lorsque son Horizon Bridge a été exploité.
Le ONE chute à un niveau historique bas
Suite à l'incident, le token ONE, qui se négociait autour de 0,00117 $, a chuté soudainement à environ 0,00057 $ pour enregistrer un nouveau niveau historique bas. Au moment de la rédaction, le token avait récupéré une partie du choc et se négociait 33 % au-dessus de ce niveau historique bas, bien que le nouveau niveau représente toujours une perte de près de 40 % en 24 heures. Sur sept jours, l'actif est en baisse de 32 % selon les données de CoinGecko et de plus de 28 % sur le graphique mensuel.
L'attaque s'est produite juste après une autre qui a frappé le pont XRPL-Coreum, avec près de 200 000 XRP volés dans cet incident où le hacker a trompé le système de vérification des dépôts du pont pour traiter un transfert de portefeuille à portefeuille comme un véritable dépôt.
Source : CryptoPotato
