Rocket a déclaré avoir suspendu les dépôts, les retraits et les transactions après qu'un attaquant a manipulé un marché de contrats perpétuels inactif le 5 septembre vers 19:00 UTC et retiré environ 287 000 $ de PnL positif.

Selon Rocket, l'attaquant a utilisé des ordres gonflés et des transactions avec lui-même sur un marché de contrats perpétuels inactif afin de générer des profits artificiels, puis a retiré les gains ainsi obtenus. La plateforme a évalué le montant retiré à environ 287 000 $ de PnL positif.

En réponse, Rocket a interrompu les principales fonctions de la plateforme, y compris les dépôts, les retraits et les transactions. L'entreprise a déclaré travailler avec des sociétés de sécurité et les forces de l'ordre afin d'enquêter sur l'incident et de retracer les actifs. Elle a également indiqué se coordonner avec des plateformes d'échange, des bridges et des émetteurs de stablecoins pour tenter de geler les fonds volés.

Rocket a déclaré préparer un plan de récupération et a précisé que les remboursements des petits comptes affectés seraient prioritaires. La plateforme n'a pas indiqué quand les services pourraient être rétablis, combien d'utilisateurs ont été touchés, ni si le problème était principalement lié à la conception du marché, à des lacunes de surveillance ou à des défaillances plus générales des contrôles des risques autour de la plateforme de contrats perpétuels.

La plateforme a également averti les utilisateurs de la présence d'usurpateurs d'identité, précisant que les informations sur la récupération ne seraient communiquées que par les canaux officiels. Cela suggère que Rocket prévoit de poursuivre les échanges avec les utilisateurs durant l'enquête et le processus de récupération, tandis que les opérations normales restent suspendues.

Pourquoi c'est important

L'incident met en lumière un risque récurrent sur les marchés de produits dérivés peu liquides ou inactifs, où les transactions avec soi-même et une activité d'ordres déformée peuvent générer des profits artificiels si les contrôles de la plateforme sont insuffisants. Même lorsque la perte directe est limitée, les répercussions opérationnelles peuvent être plus importantes, car l'accès aux transactions, les retraits et la confiance des utilisateurs sont tous affectés simultanément.

Il attire également l'attention sur la manière dont les plateformes crypto centralisées gèrent l'endiguement après un incident. Les efforts de récupération dépendent désormais non seulement de l'enquête interne, mais aussi de la coopération entre les plateformes d'échange, les fournisseurs d'infrastructure et les émetteurs d'actifs. La rapidité de la réponse et la transparence deviennent ainsi aussi importantes que la perte initiale elle-même.