Rollback de blockchain après un exploit : ce qu'il advient de vos jetons quand une chaîne est réinitialisée

Une blockchain passe pour un registre dans lequel on ne peut écrire qu'à la fin. C'est précisément cette promesse qui est remise en cause lorsqu'un protocole, frappé par une attaque, envisage un rollback. Car un rollback n'efface pas seulement l'attaque. Il efface aussi les achats et les virements de détenteurs qui n'y sont pour rien.

Depuis le 12 août 2026, on peut l'observer sur un cas en cours : sur la chaîne de couche 1 Harmony, un attaquant a créé, selon l'estimation d'un analyste externe, environ quatre milliards de ONE à partir de rien. L'équipe a diffusé un correctif d'urgence et étudie depuis un retour en arrière de la chaîne. Ce texte explique ce qui se passe alors techniquement, pourquoi la fenêtre pour une annulation se referme vite et ce qu'un achat annulé signifie pour votre délai de détention.

Ce qu'est un rollback de blockchain et pourquoi il rompt la promesse d'immuabilité

Un rollback est l'accord d'un réseau pour ramener l'état de la chaîne à un bloc antérieur et repartir de là. Tout ce qui s'est produit entre ce bloc et la décision sort de l'histoire reconnue.

Un rollback n'est pas un bouton qu'un conseil d'administration presse. Il ne fonctionne que si suffisamment de validateurs ou de mineurs installent une version logicielle qui considère l'ancien état comme valide. Qui ne suit pas reste sur l'ancienne chaîne. L'immuabilité repose ainsi sur un accord assorti de coûts techniques.

Une réorganisation et un rollback sont deux choses différentes

Une réorganisation, réorg en abrégé, relève du fonctionnement normal et concerne un ou deux blocs concurrents. Un rollback, lui, remonte de façon coordonnée sur des heures ou des jours.

Le cas Harmony : quatre milliards de ONE issus d'un reçu inter-shard défectueux

Le 12 août 2026, l'équipe Harmony a confirmé un incident sur le mainnet, au cours duquel des jetons ONE ont été créés sans autorisation. Le protocole a demandé aux validateurs d'installer la version d'urgence v2026.1.1, a arrêté son propre pont et a prié les plateformes de bloquer les avoirs de quatre adresses nommées. Textuellement, il indiquait travailler sur « a patch and rollback options ».

Sur le montant, il n'existe à ce jour aucune confirmation d'Harmony elle-même. L'analyste on-chain Juiceberg a estimé à environ quatre milliards les ONE nouvellement créés, soit un supplément d'à peu près 26 % sur les quelque 15 milliards auparavant en circulation ; environ 2,8 milliards d'entre eux auraient atteint les plateformes. Ces chiffres émanent d'un observateur externe et ne sont expressément pas confirmés par le protocole, comme le relève CryptoSlate.

La perte de cours le jour de l'incident se situait, selon le moment de la mesure, entre environ 26 et 40 %, comme CoinDesk l'a retracé au fil de la journée. Plus important que le pourcentage est l'état qui persiste depuis : le correctif empêche toute nouvelle frappe, aucune décision n'est prise sur les jetons déjà créés, et un bloc à partir duquel le retour se ferait, l'équipe ne l'avait pas nommé à la mi-août.

Un protocole avec un passé

Ce n'est pas le premier incident : en 2022, environ 100 millions de dollars ont été dérobés via le pont Horizon ; en 2023, une erreur de staking a produit environ 146,3 millions de ONE en trop.

L'exploit d'infinite mint expliqué : comment une faille de vérification devient de la masse monétaire

L'infinite mint désigne des attaques où un attaquant amène le protocole à lui créditer un avoir sans que rien ne soit débité ailleurs. Aucun argent n'est donc volé : de l'argent est créé. Pour les autres détenteurs, l'effet est le même qu'avec un vol.

Chez Harmony, les modifications de code publiées portaient sur les reçus inter-shard, qui transportent le résultat d'une transaction d'une partie de la chaîne à une autre. La première faille tenait à la vérification du quorum : le vérificateur comptait le comité complet au lieu des validateurs réellement représentés, si bien qu'un reçu passait sans les approbations nécessaires. La seconde tenait au marquage indiquant qu'un reçu a déjà été consommé : parce que certains champs de preuve n'étaient pas liés à l'en-tête de bloc signé, un reçu traité pouvait ressembler à un reçu neuf. Le shard de destination créditait à nouveau le montant sans que le shard d'origine soit débité, et c'est dans cette faille que naît la masse monétaire supplémentaire.

Le schéma n'est pas nouveau. En avril 2026, une faille dans la procédure de preuve d'un pont a créé plus d'un milliard de faux DOT sur Ethereum, la faible liquidité limitant les dégâts. Vous trouverez la comparaison dans notre analyse de l'exploit Hyperbridge chez Polkadot.

Correctif, gel et rollback : les trois outils d'un protocole après un exploit de frappe

Un protocole dispose de trois moyens, et chacun, plus tardif, est plus difficile à imposer que le précédent.

Premièrement : le correctif

Le correctif d'urgence colmate la faille afin que rien ne s'ajoute plus. Mais il n'agit qu'une fois qu'une part suffisante des validateurs l'a installé. Chez Harmony, selon les rapports, environ 53 % avaient mis à jour à peu près quatre heures après la publication. Ce taux est l'étalon d'une réaction d'urgence, non la vitesse du communiqué de presse.

Deuxièmement : le gel

Le gel ne fonctionne que là où quelqu'un détient le pouvoir de disposition, c'est-à-dire chez les plateformes centralisées et les émetteurs de stablecoins. Le protocole publie des adresses et demande un blocage ; que les plateformes réagissent, elles en décident elles-mêmes. Chez Harmony, on n'a communiqué ni quelles places ont suivi, ni quel montant a été gelé. L'efficacité est donc pour vous à peine vérifiable.

Troisièmement : le rollback

Le rollback est le moyen le plus coûteux. Il exige une majorité des validateurs, l'accord des plus grandes places et une communauté qui accepte la rupture avec l'immuabilité. Plus le vote traîne, plus de transactions étrangères à l'affaire dépendent de la période à effacer.

Pourquoi un rollback devient plus difficile dès que les jetons ont atteint les plateformes

Tant que les jetons créés sans autorisation restent sur la chaîne, un retour est techniquement propre : les blocs concernés tombent, les jetons n'existent plus, personne à l'extérieur n'a rien payé pour eux. Dès que l'attaquant les a vendus sur une plateforme centralisée, l'opération est sortie de la chaîne : l'acheteur a cédé de vrais euros et détient en échange une créance dans les livres de la plateforme.

Un rollback de la chaîne n'annule pas cet échange : il ne fait que dévaloriser la base sur laquelle la plateforme a crédité. L'écart entre l'état de la chaîne et le registre interne doit alors être supporté par quelqu'un : la place de ses propres deniers, ou la clientèle via des avoirs ajustés. L'estimation selon laquelle environ 2,8 milliards de jetons ont atteint les plateformes chez Harmony décrit donc surtout à quel point la fenêtre pour une annulation propre est devenue étroite.

Ethereum 2016 et Ravencoin : ce que montrent les décisions de rollback passées

Le cas le plus connu est l'attaque contre The DAO à l'été 2016. La communauté Ethereum a opté pour une annulation, une partie des opérateurs ne l'a pas suivie, et la chaîne s'est scindée ; la variante sans annulation fonctionne encore aujourd'hui sous le nom d'Ethereum Classic. Le risque de fond : à la fin, il peut y avoir deux chaînes et deux jetons, et votre avoir se trouve sur les deux, avec des valeurs très différentes.

Un jour avant l'incident Harmony, ce fut le tour de Ravencoin, dont le réseau avait accepté des blocs invalides. Les mineurs ont reconstruit la chaîne à partir d'un point antérieur à la faille, mettant en péril plusieurs jours de transactions. Les deux cas montrent le même conflit d'objectifs : qui annule une attaque annule toujours aussi des virements légitimes.

Compte sur plateforme ou autoconservation : où un rollback vous touche différemment

Si vos jetons se trouvent sur une plateforme centralisée, vous ne détenez juridiquement pas une pièce, mais une créance contre la place. En cas de coup dur, c'est elle qui décide de ce qu'il advient de votre avoir : les dépôts et les retraits sont arrêtés, la négociation est suspendue, et que votre avoir reste inchangé dépend de la pratique comptable du prestataire.

En autoconservation, c'est l'inverse. Votre clé reste valide, mais l'état de la chaîne décide de ce qu'elle contrôle. En cas de retour, c'est le solde du bloc rétabli qui s'applique à vous, et chaque transaction postérieure disparaît. Qui veut conserver soi-même trouvera les catégories d'appareils dans notre comparatif des portefeuilles matériels.

Un malentendu répandu persiste ici. Un portefeuille matériel protège votre clé privée d'un accès extérieur. Contre une modification de la masse monétaire au niveau du protocole, il ne vous protège pas, et pas davantage contre un rollback. L'un et l'autre se produisent un niveau plus bas, là où se décide la validité de la chaîne.

Date d'acquisition et délai de détention : ce qu'un achat annulé déclenche sur le plan fiscal

En Allemagne, les gains issus de la vente d'actifs crypto détenus dans le patrimoine privé sont traités comme une opération de cession privée au titre du paragraphe 23 de la loi sur l'impôt sur le revenu. Ce qui compte, c'est le délai d'un an entre l'acquisition et la cession : s'il est dépassé, le gain reste exonéré ; en deçà, s'applique la franchise de 1 000 euros par année civile. La manière dont cela joue au quotidien est expliquée dans notre article sur le délai de détention des cryptomonnaies.

Un rollback remet en cause la grandeur même dont dépend ce calcul : la date d'acquisition. Si le bloc dans lequel figure votre achat sort de la chaîne et que la transaction est exécutée plus tard ou pas du tout, le début du délai se déplace, ou l'opération n'a jamais eu lieu. Pour ce cas, il n'existe en Allemagne aucune règle explicite sur laquelle vous pourriez vous appuyer.

Ce que vous en tirez concrètement

Ne comptez pas sur votre logiciel pour reconstituer cela plus tard. Les programmes de portefeuille et de fiscalité tirent leurs données des interfaces des plateformes et des explorateurs de blocs. Si la chaîne est réinitialisée, une source change rétroactivement tandis que les données de la plateforme restent en place, et à partir de ce moment, les deux états divergent.

Sauvegardez donc l'historique de transactions de votre plateforme sous forme de fichier tant qu'il est accessible, conservez les hachages de transaction de vos propres virements et notez l'heure et le cours de vos achats. Ces justificatifs sont la seule base sur laquelle une histoire de chaîne divergente pourra plus tard s'expliquer face à l'administration fiscale. Pour les montants importants, le cas relève d'un conseil fiscal.

Comment repérer, avant l'achat, l'ampleur du risque de rollback d'une chaîne

La capacité de sauver vite et la capacité de réécrire l'histoire sont une seule et même capacité : un réseau où une petite équipe déploie un correctif en quelques heures et où tous suivent peut tout aussi vite décider d'un retour. Surveillez ces caractéristiques :

• Nombre et répartition des validateurs. Quelques dizaines d'opérateurs qui se connaissent décident autrement que des milliers de nœuds.
• Antécédents. Un protocole qui a déjà placé des adresses sur une liste de blocage le refera.
• Complexité de l'architecture. Le sharding, les ponts et les reçus inter-chaînes agrandissent la surface d'attaque, car chaque transfert de valeur est une vérification.
• Vérifiabilité de la masse monétaire. La quantité en circulation peut-elle se recalculer de façon indépendante à partir des données brutes de la chaîne ? Dans le cas Harmony, c'était un problème, car le total affiché ne montrait d'abord pas l'augmentation.
• Communication en cas de coup dur. Qui, après des jours, n'a nommé aucun bloc de référence ni aucun chiffre ne s'est pas mis d'accord en interne.

Aucune de ces caractéristiques n'est à elle seule un motif d'exclusion. Ensemble, en revanche, elles vous disent combien de confiance mérite le caractère définitif d'une écriture sur cette chaîne.

Évaluer le risque de rollback : ce qu'il faut en retenir

1. Séparez sciemment la place de marché et la conservation. Ne gardez sur une plateforme que ce que vous négociez activement, et vérifiez les conditions et la supervision de votre prestataire dans le comparatif des plateformes crypto réglementées.
2. Documentez vos acquisitions indépendamment de la chaîne. Exportez régulièrement l'historique de transactions et rangez les fichiers hors de la plateforme. Quels programmes les restituent dans une forme conforme aux exigences fiscales, vous le trouverez parmi les outils de fiscalité crypto et trackers de portefeuille.
3. Placez les avoirs importants en conservation propre, mais avec des attentes réalistes. Votre clé protège d'un accès extérieur, non des décisions du protocole. Les appareils adaptés figurent dans le comparatif des portefeuilles matériels.

(Au 15 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)