Un attaquant a détourné environ 100 millions de dollars du fournisseur de financement décentralisé Mango en manipulant le prix de son jeton dans un exploit qui a anéanti les déposants sur la plate-forme cryptographique.

Le braquage a commencé avec deux comptes financés avec le stablecoin USD Coin, a annoncé mercredi la plateforme sur Twitter. Les comptes ont pris des positions importantes sur les contrats à terme perpétuels Mango, provoquant une flambée du prix du jeton Mango.

La hausse des prix a alimenté un profit non réalisé sur les contrats à terme. L’attaquant l’a utilisé pour emprunter et retirer environ 100 millions de dollars nets du protocole dans une gamme de jetons, ne laissant rien aux déposants, selon Mango.

« Cet incident a effectivement entraîné un épuisement total de tous les fonds propres disponibles », a déclaré la plateforme sur Twitter, ajoutant que les attaquants communiquaient avec Mango et « indiquaient une volonté de négocier ».

Une série d’attaques ont frappé les actifs numériques cette année, notamment des piratages sur les ponts de la blockchain, sapant davantage la confiance dans un secteur qui soigne également un anéantissement de 2 000 milliards de dollars depuis un pic de novembre.

L’incident de Mango est « une attaque de manipulation de prix » qui a profité de la capacité de tirer parti des positions sur la plate-forme, selon BlockSec, une société spécialisée dans la sécurité cryptographique.

L’auteur a publié une proposition sur la page de gouvernance de Mango qui semble soulever la possibilité de restituer une partie de l’argent en échange d’une prime. D’autres conditions incluent l’utilisation de la trésorerie du service pour rembourser les créances irrécouvrables et ne pas poursuivre les enquêtes criminelles ou geler les fonds.

Pomper et vider

MANGO, qui fonctionne sur la blockchain Solana, est un échange cryptographique décentralisé qui offre aux utilisateurs la possibilité d’effectuer des transactions et des prêts au comptant.

Il a désactivé les dépôts et a déclaré qu’il pensait que la chose la plus constructive à faire était de communiquer avec les responsables dans une « tentative de résoudre les problèmes à l’amiable ».

Les données du tracker CoinGecko montrent qu’au cours des dernières 24 heures, le prix du jeton Mango a à un moment donné grimpé à environ 9 cents américains contre 4 cents américains avant de chuter à environ 2 cents américains.

Quelque 2 milliards de dollars ont été perdus dans des incidents de sécurité cryptographique cette année, dont beaucoup ont été perpétrés par des groupes liés à la Corée du Nord, selon la société d’analyse de blockchain Chainalysis.

Pas plus tard que la semaine dernière, 2 millions de pièces Binance, soit l’équivalent de près de 570 millions de dollars, ont été effectivement frappées et prises par un pirate informatique. Environ 100 millions de dollars n’ont pas été récupérés, tandis que le reste a été gelé, selon un communiqué de Binance. Nouvelles Bloomberg