Voir la table des matières Ne plus voir la table des matières
Un homme de 27 ans a été interpellé le 26 décembre 2022 à San Juan, à Porto Rico, puis placé en détention. Avraham Eisenberg est visé par une plainte pénale du parquet fédéral du district sud de New York, descellée le lendemain, qui lui reproche une fraude et une manipulation sur produits dérivés de matières premières. Le dossier porte sur l’attaque d’octobre 2022 contre Mango Markets, une plateforme d’échange décentralisée bâtie sur la blockchain Solana.
Mango Markets appartient à cette catégorie d’outils que la finance décentralisée a popularisés : un protocole qui permet de prêter, d’emprunter et de négocier des contrats à terme perpétuels sans intermédiaire, gouverné par les détenteurs de son jeton MNGO. L’affaire est inhabituelle parce que l’auteur présumé n’a jamais cherché à se cacher. Elle pose une question que le secteur repousse depuis des années : exploiter les règles d’un protocole, est-ce du trading ou du vol ?
Ce que reproche le parquet fédéral de New York
La plainte enregistrée sous la référence 22 Mag. 10337 retient deux chefs à ce stade de la procédure : fraude sur matières premières et manipulation de matières premières. Le texte vise une manipulation intentionnelle et artificielle du prix de contrats à terme perpétuels échangés sur une plateforme de crypto-monnaies, formulation qui place l’affaire sur le terrain du droit boursier classique plutôt que sur celui de l’intrusion informatique.
La nuance est décisive. Un piratage suppose une faille technique forcée, un accès obtenu sans autorisation, une clé dérobée. Rien de tel ici : les opérations reprochées ont été passées depuis des comptes ouverts normalement, avec des ordres que le protocole a exécutés sans broncher. Le procureur du district sud de New York, Damian Williams, a néanmoins fait procéder à l’arrestation, épaulé par deux substituts, Thomas Burnett et Noah Solowiejczyk.
Le montant en jeu approche les 110 millions de dollars, prélevés sur la trésorerie du protocole. C’est l’un des plus gros sinistres de l’année 2022 dans la finance décentralisée, une année déjà lourde : la société d’analyse Chainalysis recensait dès la mi-octobre plus de 3 milliards de dollars dérobés sur 125 attaques, très majoritairement au détriment de protocoles décentralisés.
Comment l’opération du 11 octobre s’est déroulée
Le mécanisme reproché ne repose sur aucune prouesse technique. Il tient à l’enchaînement de quelques opérations parfaitement visibles :
- ouverture d’une position massive à l’achat sur les contrats perpétuels MNGO, prise face à un compte contrôlé par la même personne ;
- achat de plusieurs millions de dollars de jetons MNGO sur trois plateformes différentes, sur un marché très peu liquide ;
- envolée du cours, de plus de 1 000 % en une dizaine de minutes selon les analyses publiées après l’attaque ;
- utilisation des gains latents ainsi créés comme garantie pour emprunter les actifs déposés dans le protocole ;
- retrait d’environ 110 millions de dollars de la trésorerie, avant l’effondrement mécanique du cours.
Le point faible n’était donc ni le code, ni la cryptographie, mais l’oracle de prix et le paramétrage des garanties. Le protocole acceptait comme collatéral la valeur d’un actif dont le cours pouvait être déplacé par quelques millions de dollars d’achats. C’est très exactement le type de faiblesse que documentaient déjà les analyses de vulnérabilités propres aux contrats intelligents.
Le vote qui a transformé une attaque en négociation
La suite est plus étrange encore. Quelques jours après l’opération, une proposition a été déposée sur le forum de gouvernance de Mango, offrant de restituer la majeure partie des fonds en échange de 47 millions de dollars conservés et d’un abandon des poursuites. Les détenteurs de MNGO l’ont approuvée.
Une organisation autonome décentralisée peut voter beaucoup de choses, mais elle ne dispose pas de l’action publique. Un vote de gouvernance n’éteint pas une infraction pénale, et c’est précisément ce que l’arrestation du 26 décembre est venue rappeler. Le mécanisme, lui, reste instructif pour qui veut comprendre le fonctionnement d’une organisation autonome décentralisée et ses limites.
Une défense revendiquée publiquement dès octobre
Quatre jours après l’attaque, l’intéressé a levé l’anonymat sur Twitter et assumé l’opération, qu’il a présentée comme une stratégie de trading. Sa ligne de défense tient en une phrase, publiée avant toute poursuite, et elle résume l’argument juridique du secteur depuis des années.
Je considère que toutes nos actions étaient des opérations de marché légales, utilisant le protocole tel qu’il a été conçu, même si l’équipe de développement n’a pas pleinement anticipé toutes les conséquences du réglage de ses paramètres.
Avraham Eisenberg, message publié sur Twitter le 15 octobre 2022, quatre jours après l’opération sur Mango Markets
Ces messages figurent au dossier. La plainte s’appuie sur eux, ainsi que sur d’autres publications qui montrent, selon les enquêteurs, une connaissance des règles interdisant la manipulation de marché. La transparence revendiquée s’est retournée contre son auteur, ce qui restera sans doute l’enseignement le plus concret de l’affaire.
Un précédent qui dépasse le seul cas Mango
La communauté crypto soupçonne le même opérateur d’avoir tenté des montages voisins ailleurs, notamment sur Curve, Fortress DAO et Solend. Une tentative menée en novembre 2022 sur le protocole de prêt Aave a échoué et s’est soldée par une perte. Aucune de ces pistes n’est retenue à ce stade dans la plainte, qui se limite à Mango Markets.
L’affaire s’inscrit dans une série. Le protocole Ankr avait été vidé quelques semaines plus tôt par une émission incontrôlée de jetons, sur un mécanisme différent mais avec le même résultat pour les déposants. Les autorités américaines, elles, franchissent un cap : elles ne poursuivent plus seulement des escroqueries montées de toutes pièces, mais des stratégies exécutées à l’intérieur du code.
Ce que la finance décentralisée doit encore démontrer
Le raisonnement selon lequel tout ce que le code autorise serait licite avait une élégance certaine tant qu’il restait théorique. Confronté à un tribunal fédéral, il devient une thèse à défendre devant un jury, avec des règles écrites bien avant l’apparition des contrats perpétuels sur blockchain. La présomption d’innocence reste entière, et le juge n’a pas encore dit si l’argument tient.
Pour un investisseur qui répartit son patrimoine, l’épisode déplace le curseur du risque. Déposer des actifs dans un protocole, c’est accepter une exposition qui ne dépend ni de la solidité d’un bilan ni de la qualité d’une signature, mais du paramétrage d’un oracle et de la liquidité d’un jeton de gouvernance. Ce sont des variables techniques, mesurables, et rarement regardées avant de cliquer. Les principaux risques que porte la finance décentralisée tiennent d’ailleurs plus souvent à ces réglages qu’aux failles de code.
Reste la question que l’année 2022 aura posée sans y répondre : un secteur qui revendique l’absence d’intermédiaire peut-il, en même temps, réclamer la protection des juridictions qu’il prétend rendre inutiles ? Le procès à venir tranchera un cas particulier. Le sort des protocoles se jouera ailleurs, dans leur capacité à rendre ce genre d’opération économiquement absurde avant qu’un procureur ait à s’en mêler.
