Points clés
- Mantra a suspendu les nouvelles transactions de déblocage pendant sept jours à la suite de l’exploitation des portefeuilles Web3Auth et Keplr
- Des pirates tentent de débloquer les jetons après avoir volé des jetons Liquid dans les portefeuilles concernés.
- Mantra a gelé plusieurs portefeuilles appartenant à des pirates et a conseillé aux utilisateurs concernés de redéléguer leurs jetons avant la fin de la période de déblocage.
Mantra a suspendu les nouvelles transactions de déblocage pendant sept jours après que des utilisateurs ont signalé de nouvelles tentatives de vol liées à l’exploitation des portefeuilles Web3Auth et Keplr. Les pirates avaient déjà dérobé des jetons liquides dans certains portefeuilles et tentaient désormais de débloquer les jetons restants. Le réseau précise que cette suspension vise à limiter de nouvelles pertes.
Mantra réagit aux signalements des utilisateurs concernés
Mantra a déclaré avoir reçu plusieurs plaintes de personnes ayant constaté que leurs jetons mis en jeu étaient débloqués sans leur autorisation. Ces signalements font suite à une faille de sécurité en cours impliquant les portefeuilles Web3Auth et Keplr ainsi que des clés privées.
Dans son communiqué à la communauté, la blockchain a indiqué que les pirates avaient déjà dérobé des jetons MANTRA liquides dans les portefeuilles concernés. Ils se sont ensuite tournés vers les jetons encore mis en staking, en lançant la procédure nécessaire à leur retrait.
L’équipe a désormais suspendu toutes les nouvelles transactions de déblocage pour une durée de sept jours. Elle a indiqué que cette décision avait été prise afin d’empêcher que d’autres jetons ne tombent entre les mains des pirates, tandis que les opérations de récupération se poursuivent.
Cette suspension est temporaire, mais sa date de fin n’est pas garantie. Mantra prévoit de réexaminer cette restriction au bout de sept jours et pourrait décider d’une nouvelle suspension si elle estime que les utilisateurs restent exposés à un risque.
L’équipe a reconnu que l’arrêt du processus de « unbonding » affectait des personnes n’ayant pas signalé de problème avec leur portefeuille. Elle a toutefois indiqué que les plaintes justifiaient une intervention avant que d’autres fonds ne puissent être prélevés. Web3Auth et Keplr participent aux efforts visant à remédier à cette faille. Mantra a déclaré qu’elle soutenait leur travail de rétablissement et qu’elle communiquerait de plus amples informations à sa communauté.
Pour les détenteurs, la distinction importante réside entre le lancement d’un nouveau retrait et la finalisation d’un retrait déjà en cours. La mesure d’urgence bloque le premier, mais n’interrompt pas automatiquement le second.
Actualités Mantra : les demandes de déblocage en cours seront traitées
Mantra a précisé que les transactions déjà en cours de déblocage ne sont pas concernées par cette suspension de sept jours. Ces demandes continueront d’être traitées même si les nouvelles ont été bloquées.
Conformément aux règles énoncées par le réseau, le processus de déblocage dure huit jours. Une fois cette période écoulée, les jetons peuvent être réclamés. Cela pose un problème à toute personne dont le portefeuille ou la clé privée a été compromis.
Si des pirates informatiques ont lancé une demande de déblocage, ils pourraient récupérer les jetons à l’issue de la période d’attente. Ils pourraient alors transférer les fonds vers une adresse que le propriétaire ne contrôle pas.
Le réseau a donc demandé aux utilisateurs concernés de redéléguer leurs jetons avant l’expiration du délai de huit jours. Cette redélégation empêcherait le processus de déblocage en cours d’aboutir.
Passé ce délai, toute nouvelle tentative de déblocage de ces jetons serait soumise à la suspension d’urgence. C’est pourquoi l’équipe a indiqué que les personnes dont les demandes sont déjà en cours doivent agir avant la date limite.
L’avis ne précisait pas que tous les jetons mis en jeu avaient été volés. Son avertissement concernait les portefeuilles touchés par la faille de sécurité et le risque de nouveaux retraits.
Gel des portefeuilles des pirates informatiques en vertu de la proposition de gouvernance n° 41
Cette suspension du déblocage fait suite à une autre mesure prise à l’encontre des pirates. Mantra a indiqué que plusieurs portefeuilles appartenant aux pirates avaient déjà été gelés en vertu de la proposition de gouvernance n° 41.
Cette mesure a été prise alors que le réseau collaborait avec Web3Auth et Keplr dans le cadre des efforts de récupération. Cette dernière restriction vise à empêcher tout nouveau vol pendant la durée de ces opérations.
L’annonce n’a pas précisé le montant total des jetons volés ni le nombre d’utilisateurs ayant porté plainte. Elle n’a pas non plus indiqué de date pour l’achèvement des opérations de récupération.
L’équipe n’a pas précisé si cette suspension prendrait fin à l’issue de l’examen, ni quelles conditions permettraient la reprise des nouveaux retraits. Pour l’instant, cet examen de sept jours déterminera si les nouvelles demandes de déblocage pourront reprendre. Mantra a indiqué qu’elle tiendrait les utilisateurs informés de l’évolution de la situation.