Cette semaine, l’exchange décentralisé (DEX) Mango Markets a été victime d’une vaste attaque, qui lui a causé un préjudice estimé à 113 millions de dollars. Le protocole DeFi a rapidement annoncé l’information à ses clients sur les réseaux sociaux. Il a assuré qu’il s’attèle à « régler le problème ». Des pourparlers avaient ensuite démarré entre l’exchange et le pirate.
Une proposition largement adoptée
L’organisation autonome décentralisée (DAO) de Mango Markets a accepté de payer 47 millions de dollars au pirate, responsable de l’attaque subie par l’exchange cette semaine. Mango Markets recevra le reste des 113 millions de dollars du protocole, soit 66 millions de dollars en diverses cryptos. C’est ce qui ressort d’un vote du DAO de l’entreprise crypto, pour savoir comment procéder, afin de régler le problème. La proposition a recueilli 272 millions de votes favorables et 4,6 millions de votes défavorables, soit un taux d'approbation de 98,5 %.
Mango hacker securing himself a ~$47m bug bounty.
— Hsaka (@HsakaTrades) October 14, 2022
Biggest crypto bounty by far?
The current bounty going rate of 10% of exploited funds is going to need to be repriced lmao. pic.twitter.com/FcHkEbwY7u
Le pirate de Mango s'est assuré une prime de 47 millions de dollars. C'est de loin la plus grosse prime en crypto ? Le taux de prime actuel de 10 % des fonds perdus va devoir être revu. pic.twitter.com/FcHkEbwY7u - Hsaka (@HsakaTrades) 14 octobre 2022
À lire également : Le pirate de Mango Markets propose un règlement salé qui n'a pas plu aux utilisateurs
Il faut savoir qu’initialement, le pirate avait promis de restituer partiellement les fonds si la DAO lu versait 70 millions de dollars. Cette demande a été massivement rejetée avec un taux de 90,4 %. De nombreux utilisateurs de la plateforme ont critiqué cette attitude sur les réseaux sociaux.
L’un d’entre eux a écrit sur Twitter : « Vous êtes dégoûtants. Ce que vous avez fait est mal dans tous les sens du terme. La chose responsable à faire aurait été de divulguer la vulnérabilité à l'équipe, pas de l’exploiter. J'espère que la justice ne fera preuve d'aucune pitié à votre égard. »
À lire également : Une baleine Solana transfère 25 millions de dollars de dette USDC de Solend à Mango Markets
Pas de représailles pour le hacker !
La DAO s’est engagée à ne pas engager de poursuites pénales contre le hacker. Elle a également promis de ne pas geler ses avoirs. De plus, elle assure que le vote prévoit que Mango Markets utilisera les fonds de trésorerie pour éliminer toute dette.
« La proposition alternative d'aujourd'hui permettra néanmoins d'atteindre le même objectif. En votant pour cette proposition, les détenteurs de tokens Mango acceptent (…) que les fonds retournés soient utilisés pour couvrir toute mauvaise dette restante dans le protocole et que tous les déposants de Mango soient indemnisés. »
Selon la proposition de la DAO, le pirate devra d’abord envoyer certains actifs en gage de bonne foi. Ce dernier a rendu 8 millions de dollars d'actifs volés, dont du bitcoin (BTC), de l'ether (ETH), du serum (SRM), des tokens FTX (FTT), du Binance Coin (BNB), du STEPN (GMT), et du Raydium (RAY).