Le marché Moola du protocole CELO perd plus de 10 millions de dollars suite à une attaque de manipulation de marché

Le protocole de prêt et d'emprunt basé sur Celo, Moola Market, s'est vu voler plus de 10 millions de dollars de jetons, puis restitués, mercredi matin après une attaque de manipulation du marché.

L'exploit était ledeuxième du genreau cours des dernières semaines, les attaquants ont manipulé les prix des jetons MOO natifs de Moola pour emprunter des garanties contre leurs positions, ce qui a effectivement vidé le protocole.

Développeurs de MooladitL'attaque a débuté mardi soir en Asie. « Un attaquant inconnu a commencé à manipuler le prix du MOO sur Ubeswap, lui permettant ainsi de manipuler l'oracle de prix du MOO TWAP utilisé par le protocole Moola », ont-ils écrit. Les oracles sont des services tiers qui extraient des données de l'extérieur d'une blockchain vers son intérieur.

L'attaquant a emprunté une importante quantité de cUSD et de cEUR, deux stablecoins basés sur Celo et indexés respectivement sur le dollar américain et l'euro, ainsi que du CELO au protocole en utilisant MOO comme garantie, privant ainsi le protocole de ses fonds. Les échanges sur la plateforme ont alors été interrompus.

Les développeurs ont déclaré avoir contacté les forces de l'ordre peu après avoir découvert le problème. Quelque temps plus tard, un individu se présentant comme l'attaquant a contacté l'équipe pour confirmer son implication. Cet individu détenait la clé privée – une valeur cryptographique similaire au mot de passe d'un bloc spécifique de la blockchain – permettant d'accéder aux fonds volés.

Moola a déclaré avoir ensuite pu négocier avec l'attaquant. Au moment de la rédaction de cet article, Moola avait récupéré plus de 93 % des fonds volés, environ 12 heures après l'incident.

Pendant ce temps, unproposition de gouvernancea été lancé par la communauté afin de prévenir d'autres attaques similaires. Ce protocole vise à abaisser les seuils de liquidation qui régissent l'utilisation de MOO comme garantie sur la plateforme, le supprimant ainsi de manière effective comme actif de garantie viable.

Cette attaque est la dernière d'une longue série d'exploits ce mois-ci. Avec Octoberdéjà en train de devenir le pire mois jamais enregistré pour les attaques Crypto.