Origin Protocol a déclaré le 31 octobre avoir rétabli la liquidité onchain de son token OGN après avoir temporairement retiré des fonds sur Ethereum et Base dans le but de limiter la capacité d'un attaquant de Binance à vendre le token.

Malgré cette mesure préventive, l'attaquant a tout de même vendu de l'OGN à un prix moyen inférieur d'environ 79 % à son prix de marché de référence, alors que la liquidité était faible. « Les prix dans les pools touchés se sont depuis largement stabilisés », a indiqué Origin. L'intervention a réduit les fonds disponibles pour les acheteurs et les vendeurs dans les pools concernés plutôt que d'empêcher les transferts de tokens. Cet arbitrage découle du fonctionnement de la liquidité des échanges décentralisés : dans les teneurs de marché automatisés de type Curve, les prix des swaps découlent des soldes de tokens de chaque pool, de sorte qu'un pool moins fourni absorbe un ordre de vente important à une décote plus forte au lieu de bloquer la vente.

Le prix de marché global d'OGN est resté inférieur à son niveau antérieur au retrait. Les données CoinGecko situaient le token à environ 0,02413 $ à 9 h 01 (heure de l'Est) le 31 octobre, contre 0,02570 $ à 14 h (heure de l'Est) le 29 octobre. Ces cotations agrégées de marché se distinguent des prix d'exécution enregistrés dans les pools onchain individuels.

Les registres onchain montrent l'ampleur du retrait

Les registres Ethereum détaillent l'ampleur du retrait de liquidité. Une transaction à 17 h 56 (heure de l'Est) le 29 octobre a retiré environ 46,74 millions d'OGN et 499,76 Origin Ether (OETH) de la pool OGN/OETH de Curve pour les transférer vers un portefeuille multisignature — un dispositif de garde exigeant l'approbation de plusieurs détenteurs de clés pour chaque transaction, couramment utilisé par les équipes de projets pour la trésorerie et la gestion de liquidité. Origin a annoncé son retrait préventif à 18 h 27 (heure de l'Est) le même jour, invoquant des signalements d'un incident de sécurité potentiel chez Binance impliquant des portefeuilles détenant de l'OGN. Les données de transaction citées ici ne couvrent qu'Ethereum ; le retrait préventif décrit par Origin a également concerné Base.

Les ventes ont continué via d'autres pools. Dans une transaction à 22 h 38 (heure de l'Est) le 29 octobre, un portefeuille qu'Etherscan désigne comme « Binance Hot Wallet Exploiter 2 » a vendu environ 1,78 million d'OGN via Uniswap V2 pour seulement 3,385 ETH. Au prix historique de l'ether selon Etherscan, soit 2 241,18 $, cette transaction représente environ 0,0043 $ par OGN. En comparaison, la cotation agrégée d'OGN de CoinGecko à 23 h (heure de l'Est) s'établissait à environ 0,0210 $.

Cette exécution illustre les décotes importantes possibles sur un marché à faible liquidité, mais elle constitue une transaction isolée et non une moyenne sur l'ensemble des ventes de l'attaquant. Origin n'a pas précisé le prix de référence ni la fenêtre de moyenne à l'origine de son estimation de 79 %.

La liquidité est revenue dans la pool Curve

La liquidité est ensuite revenue dans la pool Curve depuis le même portefeuille multisignature qui avait reçu les actifs retirés. Un dépôt à 4 h 09 (heure de l'Est) le 31 octobre a apporté 39,502 millions d'OGN et 449,76 OETH. Au moment des vérifications, Etherscan indiquait que la pool détenait environ 45,52 millions d'OGN et 482,34 OETH. Le redépôt était inférieur au retrait du 29 octobre d'environ 46,74 millions d'OGN et 499,76 OETH, un écart que les registres cités ici n'expliquent pas ; l'activité ultérieure du portefeuille reste visible dans les données onchain publiques. Cet épisode illustre à la fois la portée et les limites de la liquidité contrôlée par un projet : une équipe peut déplacer ses fonds de pool sous garde multisig en une seule transaction face à une menace, mais tant que ces fonds ne reviennent pas, les traders ordinaires affrontent le même marché peu liquide que celui dans lequel l'attaquant a négocié.