Forum DAO Mango Market akan menyetujui penyelesaian $47 juta dengan peretas

Setelah eksploitasi $117 juta pada 11 Oktober, komunitas Mango Markets akan membuat kesepakatan dengan peretasnya, memungkinkan peretas untuk menyimpan $ 47 juta sebagai hadiah bug, menurut keuangan terdesentralisasi (DeFI) forum tata kelola protokol. 

Persyaratan yang diusulkan mengungkapkan bahwa $67 juta dari token yang dicuri akan dikembalikan, sementara $47 juta akan disimpan oleh peretas. 98% pemilih, atau 291 juta token, telah memberikan suara mendukung kesepakatan tersebut, yang juga menetapkan bahwa Pasar Mangga tidak akan mengajukan tuntutan pidana atas kasus tersebut.

Dengan tercapainya kuorum, pemungutan suara kemungkinan akan dilakukan pada 15 Oktober. Usulan tersebut menyatakan:

“Dana yang Anda kirimkan dan perbendaharaan DAO mangga akan digunakan untuk menutupi sisa utang macet dalam protokol. Semua deposan mangga akan dibuat utuh. Dengan memberikan suara untuk proposal ini, pemegang token mangga setuju untuk melunasi hutang macet dengan perbendaharaan, dan mengesampingkan segala potensi klaim terhadap akun dengan hutang macet, dan tidak akan melanjutkan penyelidikan kriminal atau pembekuan dana setelah token dikirim kembali seperti yang dijelaskan di atas."

Di Twitter, anggota komunitas bereaksi terhadap perkembangan tersebut:

Peretas mangga mengamankan hadiah bug ~$47 juta.

Bounty crypto terbesar sejauh ini?

Tingkat hadiah saat ini sebesar 10% dari dana yang dieksploitasi akan perlu diberi harga ulang lmao. pic.twitter.com/FcHkEbwY7u

- Hsaka (@HsakaTrades) Oktober 14, 2022

Usulan tersebut juga telah dipertanyakan di forum pemerintahan, seperti yang dinyatakan oleh salah satu pemilih:

“Setuju 100% bahwa membuat pengguna mendanai seluruh ASAP adalah prioritas utama tetapi “hadiah bug” $ 50 juta itu konyol. Paling-paling pengeksploitasi harus mendapatkan kembali biaya mereka ($15 juta?) ditambah $10 juta. Hadiah whitehat $10 juta adalah apa yang ditawarkan kepada peretas lubang cacing senilai $600 juta. Mangga dapat bernegosiasi lebih baik dari ini, terutama mengingat pengeksploitasi pada dasarnya doxed.”

Peretas melakukan serangan dengan memanipulasi nilai agunan token asli MNGO, kemudian mengambil “pinjaman besar-besaran” dari perbendaharaan Mango. Setelah menguras dana, si hacker menuntut penyelesaian, mengisi proposal di forum organisasi otonom terdesentralisasi (DAO) Pasar Mangga yang meminta $70 juta pada waktu itu. 

Selain itu, peretas telah memilih proposal ini menggunakan jutaan token yang dicuri dari eksploitasi. Pada 14 Oktober, proposal tersebut mencapai kuorum yang disyaratkan untuk disahkan. Sebagai imbalan atas penyelesaian tersebut, peretas meminta agar pengguna yang memberikan suara mendukung proposal tersebut setuju untuk membayar bounty, melunasi kredit macet dengan perbendaharaan, melepaskan segala potensi klaim terhadap akun dengan kredit macet dan tidak melanjutkan penyelidikan kriminal atau pembekuan dana.