Harmony revient en arrière après un piratage : 109 000 transactions effacées

Le réseau blockchain Harmony prend une mesure exceptionnelle après un exploit ayant permis de créer sans autorisation de nouveaux jetons ONE. Le réseau va être ramené plusieurs jours en arrière, ce qui fera disparaître plus de 109.000 transactions d’utilisateurs. Des opérations sans lien avec l’attaque seront également annulées.

Harmony a annoncé lundi que ses validateurs reviendraient à l’état du réseau au 12 août à 01h25, heure de Paris. La blockchain sera ensuite reconstruite à partir de ce point. L’objectif est d’effacer du réseau les conséquences de l’exploit.

Harmony annule plus de 109.000 transactions

Au total, 109.126 transactions ordinaires et 315 transactions de staking seront annulées. L’intervention touche donc un nombre d’utilisateurs bien supérieur au seul attaquant.

Harmony a d’abord étudié la possibilité de supprimer uniquement les transactions suspectes. Selon le réseau, une approche aussi ciblée présentait toutefois des risques techniques trop importants.

La raison tient au fait que les transactions d’une blockchain s’enchaînent les unes aux autres. Si l’une d’elles est supprimée a posteriori, cela peut avoir des conséquences sur tout ce qui s’est produit ensuite, par exemple au niveau des portefeuilles et des contrats intelligents.

Harmony opte donc pour un rollback complet. Les validateurs reviendront à un état antérieur de la blockchain, puis reprendront l’activité à partir de là avec des bases de données de remplacement.

Pour les utilisateurs, cela signifie que les transactions effectuées après le 12 août à 01h25, heure de Paris, pourraient devoir être réalisées de nouveau. Des paiements, transferts et opérations de staking parfaitement valides peuvent en effet disparaître du nouvel historique des transactions.

Des jetons ONE falsifiés envoyés vers des plateformes crypto

Les difficultés sont apparues après la création non autorisée de nouveaux jetons ONE. Ces jetons falsifiés ont ensuite été envoyés vers plusieurs plateformes d’échange crypto.

Harmony affirme avoir désormais retracé la quasi-totalité des jetons créés illégalement jusqu’à des adresses de portefeuilles ou des services externes. Le réseau travaille pour cela avec des plateformes d’échange, des ponts blockchain et la police.

Un pont blockchain permet de transférer des cryptomonnaies entre différents réseaux. En suivant également ces flux, Harmony cherche à déterminer où les jetons ONE falsifiés ont abouti.

Selon les données fournies par CoinGecko, ONE affiche actuellement une capitalisation d’environ 10,8 millions de dollars.

Pourquoi le rollback de Harmony est si remarquable

Cette décision est sensible, car une blockchain est précisément conçue pour enregistrer un historique des transactions difficile à modifier a posteriori. Une fois une transaction définitivement confirmée, les utilisateurs s’attendent en principe à ce qu’elle ne puisse plus disparaître.

Un rollback remet en cause ce principe. Harmony peut ainsi annuler les conséquences de l’exploit, mais efface dans le même temps plusieurs jours d’activité légitime sur la blockchain.

Pour les utilisateurs, l’enjeu dépasse le simple problème technique. Quelqu’un peut, par exemple, avoir envoyé des ONE en considérant que le paiement était définitif. Après le rollback, cette transaction peut disparaître de la nouvelle version du réseau.

Harmony n’est d’ailleurs pas le seul projet confronté à un choix aussi radical. Ravencoin tente également de revenir sur une activité blockchain déjà confirmée après un exploit.

Dans le cas de Ravencoin, une faille du mécanisme de consensus a été exploitée. Des pools de minage représentant ensemble la majeure partie de la puissance de calcul ont ensuite commencé à construire une version alternative de la blockchain.

Si cette version finit par être adoptée par le réseau, des transactions déjà confirmées pourraient là aussi disparaître. Selon les données de marché fournies, Ravencoin affiche actuellement une capitalisation d’environ 46,3 millions de dollars.