Napadalec za 116 milijonov dolarjev Mango Markets Exploit Eyes nagradi 65 milijonov dolarjev

V tem, kar je morda nov rekord za DeFi, so bili Mango Markets, Temple DAO in RabbySwap vsi izkoriščeni 11. oktobra

Mango Markets, platforma za maržno trgovanje in posojanje na blokovni verigi Solana, je bila Exploited v vrednosti 116 milijonov dolarjev 11. oktobra, je podjetje sporočilo na Twitterju. 

Po navedbah je napadalcu uspelo napihniti ceno izvornega žetona MNGO platforme in izčrpati vso likvidnost iz protokola. Joshua Lim, vodja izvedenih finančnih instrumentov pri Genesis Global Trading. 

Ekipa je od takrat ustavila tako pologe kot dvige na platformi. Hekerja je pozval, naj vrne sredstva in zahteva nagrado za 'bele klobuke'.

Ravno prejšnji teden je Transit Finance uporabil podobno Strategija opraviti s hekerjem, ki je zasnoval 29 milijonov dolarjev vreden izkoriščanje zbiralnika zamenjav. Krivec je sredstva vrnil protokolu in zahteval nagrado v višini 677,000 $.

Ta najnovejši napad prihaja v obdobju rekordnih izkoriščanj v DeFi, saj so trije drugi protokoli razkrili varnostne ranljivosti v razponu 24 ur.

TempleDAO je bil kramp za 2.3 milijona dolarjev. Potem je Supremacy Inc. razkriti da je bila denarnica za uvajanje ParaSwap ogrožena zaradi izkoriščanja kletvic. To je bil isti vektor napada, uporabljen v Wintermute's 160 milijonov dolarjev kramp, še septembra. ParaSwap je od takrat je dejal da sredstva niso ogrožena.

In tretji kramp je bil Rabby Swap, ki je od uporabnikov zahteval, da prekličejo dostop do svojih pametnih pogodb. Uporabniki Rabby Wallet, vendar ne Rabby Swap, niso ogroženi.

Manipulacija s cenami

Lansko leto, Mango Markets postavljeno 70 milijonov $ od prodaje žetonov MNGO.

Joshua Lim je celoten incident razkril v a Cvrkutati Twitter. Po besedah ​​Lima je heker za financiranje storilca MNGO-USD uporabil dva računa s 5 milijoni USDDC v vsakem. 

Po Limovi analizi je heker prodal 483 milijonov trajnih terminskih pogodb MNGO z računa A in nato z računom B kupil isti instrument po ceni 0.0382 USD. Kasneje je heker manipuliral s ceno žetonov MNGO na promptnem trgu, ki je dosegla 0.91 USD, je dejal Lim. 

Zaradi tega je heker ustvaril 423 milijonov dolarjev nerealiziranega dobička, kar je bilo dovolj za najem posojila v višini 116 milijonov dolarjev. To je platformo izpraznilo vso njeno likvidnost. 

Rezultat: napaka je bila v ekonomski zasnovi platforme namesto v orakljih, ki jih platforma uporablja za prejemanje podatkov o cenah. To je bilo confirmed s strani ekipe Mango Markets.

Sam Bankman-Fried, izvršni direktor FTX, je dejal heker je uporabil FTX za izposojo 5.5 milijona žetonov USDC. Povedal je tudi, da FTX preiskuje transakcijo in bo ustrezno ukrepal.

Kot rezultat tega vdora, MNG padel na najnižjo vrednost vseh časov pri 0.0174 $, vendar se je od takrat dvignil za 62 %.

Heker predlaga DAO

12. oktobra je heker naredil upravljanje snubitev v katerem je predlagal, da platforma uporabi svojih 70 milijonov USDC v rezervah za poplačilo slabih dolgov. 

Velik del slabih dolgov je bil ustvarila ko se je Mango Markets junija združil s Solendom, protokolom posojanja v Solanini verigi blokov, da bi obravnaval tvegan dolg velikega imetnika SOL. 

Če bo predlog sprejet, heker trdi, da bo poslal nazaj žetone MNGO, SOL in MSOL na naslov, ki ga je določila ekipa Mango, kar bi znašalo 51 milijonov dolarjev. 

Vendar pa bi heker obdržal preostalih 65 milijonov dolarjev kot nagrado. Proti njim ne bodo sproženi nobeni pravni ukrepi, prav tako ne bodo zamrznjena njihova sredstva.

V zasuku je heker uporabil ukradene žetone MNGO, da je glasoval za predlog, kar predstavlja 0.71 % celotne ponudbe. 

Predlog zahteva dodatnih 66.74 milijona glasov za, da sprejme sklepčnost, in se konča 15. oktobra.