Solana : La plateforme Mango Markets victime d'une attaque à 114 millions de dollars

Mango Market perd 114 millions de dollars

Tôt dans la nuit, la plateforme Mango Markets a annoncé avoir été victime d'une attaque de grande ampleur, entraînant la perte d'environ 114 millions de dollars. Les services de l'exchange décentralisé ont été partiellement suspendus en attente d'investigations plus approfondies.

We are currently investigating an incident where a hacker was able to drain funds from Mango via an oracle price manipulation.

We are taking steps to have third parties freeze funds in flight. 1/

— Mango (@mangomarkets) October 11, 2022

« Nous enquêtons actuellement sur un incident au cours duquel un attaquant a pu drainer des fonds de Mango via une manipulation du prix de l'oracle. Nous prenons des mesures pour que des tiers gèlent les fonds dérobés. »

Selon les premières recherches réalisées par la société d'audit blockchain OtterSec, cette attaque résulte d'une subtile manipulation du prix du MNGO, le token natif de la plateforme. Le hacker a ainsi drainé 114 millions de dollars dans la trésorerie de Mango Markets.

Autour de 7 heures du matin, la stratégie utilisée par le hacker a été officiellement confirmée par Mango Markets. Cela corrobore avec les spéculations des spécialistes @joshua_j_lim et OtterSec, qui s'accordent sur le fait que c'est une attaque de type « price oracle manipulation », ou manipulation du prix de l'oracle.

? Apprenez à configurer votre clé Ledger pour naviguer dans le Web3 en toute sécurité

Comment le hacker s'y est-il pris ?

Concrètement, le hacker aurait commencé en déposant 5 millions d'USDC sur deux comptes différents. Pour commencer, il a utilisé son premier compte pour ouvrir une position de pari à la baisse de 483 millions de MNGO sur le contrat perpétuel MNGO/USDC, à un prix de 0,03 dollar l'unité.

Ensuite, il a utilisé son second compte pour acheter lui-même cette position en ouvrant un pari à la hausse, faisant bondir le prix du token de près de 1000 % en moins d'une heure. Enfin, le hacker a appliqué plusieurs fois cette stratégie pour manipuler le prix du MNGO, lui permettant d'atteindre jusqu'à 0,54 dollar l'unité sur différents exchanges tels que Ascendex ou FTX.

Évolution du cours du MNGO par rapport à l'USDC

En résultante, les oracles Pyth et Switchboard utilisés par Mango Markets ont mis à jour le prix du MNGO. De ce fait, la position à la hausse prise par le hacker était positive d'un montant de 132 millions de dollars environ.

Ces fonds ont ensuite été utilisé pour contracter un emprunt sur plusieurs tokens via Mango Markets, et de retirer les fonds via divers actifs tels que l'USDC, le MSOL, le SOL, le BTC et l'USDT. Évidemment, toute la liquidité disponible sur le protocole a été drainée.

Le MNGO s'échange actuellement autour de 0,02 dollar l'unité. La position de pari à la baisse ouverte par le hacker sur son premier compte est donc positive d'environ 12 millions de dollars à l'heure actuelle. Toutefois, le manque de liquidité et la suspension des fonctionnalités de trading ne lui permettent pas de prendre ses profits.

? À lire également - Binance évite ce qui aurait pu être l'un des plus grands hacks de l'histoire sur la BNB Chain

Que va-t-il se passer ensuite ?

Quelques temps après les faits, le hacker a proposé un vote de gouvernance à la communauté de Mango DAO. Dans celui-ci, il propose d'envoyer ses fonds en SOL, MSOL et MNGO (soit environ 50 millions de dollars) au protocole afin de rembourser l'ensemble des utilisateurs lésés dans cette affaire.

Par ailleurs, si la proposition est acceptée, il requiert de ne pas geler ses fonds et d'abandonner toute poursuite judiciaire à son encontre. Fait assez cocasse, le hacker a utilisé les 32 millions de MNGO qu'il détient pour voter en faveur de cette proposition, soit environ 30% des tokens éligibles au vote.

En parallèle, des recherches approfondies ont montré que les fonds du hacker ont été déposés depuis un compte FTX. Interpellé par un internaute, le PDG de FTX, Sam Bankman-Fried, a confirmé avoir lancé une enquête en interne et être prêt à prendre les mesures nécessaires.

Can confirm we are investigating and will take any appropriate action/etc.

— SBF (@SBF_FTX) October 12, 2022

Pour rappel, FTX est un exchange centralisé ayant recours au Know Your Customer (KYC). Autrement dit, chaque utilisateur doit décliner son identité afin de se créer un compte sur la plateforme. Ainsi, il est fort probable que l'identité du hacker puisse être retrouvée rapidement.

Dans le communiqué publié ce matin par Mango, l'équipe du protocole a confirmé que « cet incident a effectivement drainé tous les fonds propres disponibles ». Elle s'est également montrée ouverte face à la volonté du hacker de négocier et assure qu'elle continuera à communiquer sur la suite des évènements.

? Vous souhaitez trader des cryptos avec FTX 👉 Retrouvez notre avis et tutoriel complet sur cette plateforme

Sources : Mango Markets, Communiqué Twitter Mango

Journaliste pour Cryptoast, je m'efforce de décortiquer chaque détail de l'univers passionnant des cryptomonnaies et de le rendre accessible et compréhensible au plus grand nombre.

Lilian Aliaga

570 articles

Tous ses articles