1,82 million de dollars, 7 907 comptes, le 14 décembre : pas un centime des fonds volés à MANTRA n’a été restitué, et les deux plus grandes plateformes d’échange sud-coréennes ont déjà fixé la date de son retrait.
L’article #MANTRA因Keplr安全事件暂停解除质押7天 13 expliquait la suspension des opérations de déliaison ; celui-ci fait le point sur les dernières avancées concernant trois fronts. Le premier, c’est l’argent : dans sa dernière mise à jour, Web3Auth indique que la connexion aux portefeuilles via les réseaux sociaux a été rétablie, mais que les fonds récupérés par les hackers éthiques sont toujours entre ses mains. La procédure de restitution sera annoncée « dans les prochains jours » — et à ce jour, pas un centime des fonds volés n’a été remis aux victimes. Parmi les 12 adresses de restitution qu’elle a publiées le 8 novembre, on trouve environ 5,6 millions de dollars (vérification de The Block). Selon les enquêtes on-chain, le montant s’élève à au moins 1,82 million de dollars, répartis entre 7 842 portefeuilles Cosmos, 52 portefeuilles Ethereum et 13 comptes Hyperliquid. La dernière transaction on-chain du pirate date du 12 novembre.
Le deuxième front, ce sont les plateformes d’échange : Upbit et Bithumb ont annoncé hier qu’elles suspendraient toutes deux les échanges de MANTRA le 14 décembre. Upbit a fixé l’heure à 15 h ce jour-là (heure de Corée du Sud) ; les ordres en attente seront annulés et les retraits devraient rester possibles jusqu’aux alentours du 13 janvier 2027. Le motif est clairement énoncé : les problèmes de sécurité et d’exploitation ne sont pas résolus. Upbit avait déjà classé le token parmi les actifs nécessitant une vigilance particulière le 21 août, et Coinone l’avait également inscrit en août sur sa liste de surveillance en vue d’un éventuel retrait. Cette fois, le couperet est tombé.
Le troisième front, c’est la blockchain : hier, $MANTRA a suspendu en urgence toute nouvelle opération de déliaison. La situation sera réexaminée dans sept jours, soit le 20 novembre, et la proposition nº 41 a déjà gelé plusieurs portefeuilles de pirates. Mais elle ne peut pas bloquer les opérations de déliaison déjà en cours : il faut redéléguer les tokens avant la fin du délai de huit jours, sinon ils reviendront au pirate. La mise à jour de Web3Auth contient aussi deux échéances importantes : les anciennes versions du SDK, v9 et antérieures, sont immédiatement désactivées, et les développeurs doivent passer à la v10 ou à la v11 ; les inscriptions des nouveaux utilisateurs ne reprendront sur le réseau Legacy qu’avant le 23 novembre.
D’après CoinGecko, MANTRA vaut actuellement environ 0,0026 dollar, en baisse d’environ 3,6 % sur 24 heures, pour une capitalisation d’environ 17,5 millions de dollars (selon la nouvelle base de calcul, après la conversion du 1er mars : 1 OM est devenu 4 MANTRA).
Mon avis : suspendre la déliaison, c’est limiter les dégâts, pas rendre l’argent. Ce qui déterminera vraiment l’issue, ce n’est pas l’examen du 20 novembre, mais la date à laquelle Web3Auth publiera cette fameuse procédure « dans les prochains jours », et le fait que la liquidité en Corée du Sud se tarisse ou non avant le 14 décembre. Je ne changerai d’avis que si l’un de ces deux événements se produit : la procédure de restitution est publiée et les remboursements commencent réellement, ou MANTRA autorise de nouveau la déliaison après l’examen du 20 novembre. À l’inverse, si la procédure de restitution est repoussée au-delà de décembre, les retraits seront le seul moyen de sortie restant en Corée du Sud.
Votre portefeuille a-t-il été créé avec une connexion via les réseaux sociaux, une phrase de récupération ou un portefeuille matériel ? Après cet épisode, allez-vous changer votre façon de créer un portefeuille ?
Suivez-moi : dès que les résultats de l’examen de MANTRA du 20 novembre et la procédure de restitution de Web3Auth seront publiés, je ferai le point en premier. — Baobao
L’article #MANTRA因Keplr安全事件暂停解除质押7天 13 expliquait la suspension des opérations de déliaison ; celui-ci fait le point sur les dernières avancées concernant trois fronts. Le premier, c’est l’argent : dans sa dernière mise à jour, Web3Auth indique que la connexion aux portefeuilles via les réseaux sociaux a été rétablie, mais que les fonds récupérés par les hackers éthiques sont toujours entre ses mains. La procédure de restitution sera annoncée « dans les prochains jours » — et à ce jour, pas un centime des fonds volés n’a été remis aux victimes. Parmi les 12 adresses de restitution qu’elle a publiées le 8 novembre, on trouve environ 5,6 millions de dollars (vérification de The Block). Selon les enquêtes on-chain, le montant s’élève à au moins 1,82 million de dollars, répartis entre 7 842 portefeuilles Cosmos, 52 portefeuilles Ethereum et 13 comptes Hyperliquid. La dernière transaction on-chain du pirate date du 12 novembre.
Le deuxième front, ce sont les plateformes d’échange : Upbit et Bithumb ont annoncé hier qu’elles suspendraient toutes deux les échanges de MANTRA le 14 décembre. Upbit a fixé l’heure à 15 h ce jour-là (heure de Corée du Sud) ; les ordres en attente seront annulés et les retraits devraient rester possibles jusqu’aux alentours du 13 janvier 2027. Le motif est clairement énoncé : les problèmes de sécurité et d’exploitation ne sont pas résolus. Upbit avait déjà classé le token parmi les actifs nécessitant une vigilance particulière le 21 août, et Coinone l’avait également inscrit en août sur sa liste de surveillance en vue d’un éventuel retrait. Cette fois, le couperet est tombé.
Le troisième front, c’est la blockchain : hier, $MANTRA a suspendu en urgence toute nouvelle opération de déliaison. La situation sera réexaminée dans sept jours, soit le 20 novembre, et la proposition nº 41 a déjà gelé plusieurs portefeuilles de pirates. Mais elle ne peut pas bloquer les opérations de déliaison déjà en cours : il faut redéléguer les tokens avant la fin du délai de huit jours, sinon ils reviendront au pirate. La mise à jour de Web3Auth contient aussi deux échéances importantes : les anciennes versions du SDK, v9 et antérieures, sont immédiatement désactivées, et les développeurs doivent passer à la v10 ou à la v11 ; les inscriptions des nouveaux utilisateurs ne reprendront sur le réseau Legacy qu’avant le 23 novembre.
D’après CoinGecko, MANTRA vaut actuellement environ 0,0026 dollar, en baisse d’environ 3,6 % sur 24 heures, pour une capitalisation d’environ 17,5 millions de dollars (selon la nouvelle base de calcul, après la conversion du 1er mars : 1 OM est devenu 4 MANTRA).
Mon avis : suspendre la déliaison, c’est limiter les dégâts, pas rendre l’argent. Ce qui déterminera vraiment l’issue, ce n’est pas l’examen du 20 novembre, mais la date à laquelle Web3Auth publiera cette fameuse procédure « dans les prochains jours », et le fait que la liquidité en Corée du Sud se tarisse ou non avant le 14 décembre. Je ne changerai d’avis que si l’un de ces deux événements se produit : la procédure de restitution est publiée et les remboursements commencent réellement, ou MANTRA autorise de nouveau la déliaison après l’examen du 20 novembre. À l’inverse, si la procédure de restitution est repoussée au-delà de décembre, les retraits seront le seul moyen de sortie restant en Corée du Sud.
Votre portefeuille a-t-il été créé avec une connexion via les réseaux sociaux, une phrase de récupération ou un portefeuille matériel ? Après cet épisode, allez-vous changer votre façon de créer un portefeuille ?
Suivez-moi : dès que les résultats de l’examen de MANTRA du 20 novembre et la procédure de restitution de Web3Auth seront publiés, je ferai le point en premier. — Baobao
