Хакерът иска Mango Market да използва 70-те милиона долара в касата си, за да изплати лоши дългове.
Експлойтът на стойност 100 млн. долара набазирания в Солана децентрализиран протокол Mango Markets изпрати стойността на неговия собствен токен MNGO и тази на SOL спираловидно надолу през последните 24 часа.
Нашите данни показват, четокенът MNGO е спаднал с повече от 40% през последните 24 часа до 0,02396 долара. През този период SOL също загуби приблизително 1% от стойността си и се търгуваше за 31 USD.
Междувременно общата стойност на активите, заключени в Солана, спадна с 23% до 997 млн. долара от 1,32 млрд. долара, според данните на DeFillama. Това е първият път, в който TVL на Солана спада под 1 млрд. долара от юли 2021 г.
Експериментът
Mango Market заяви, че хакерът е манипулирал стойността на MNGO, като е заел прекомерно голяма позиция в MNGO-PERP и се е противопоставил на нея с друг акаунт. Това е довело до повишаване на стойността на MNGO в щатски долари на различни борси.
Около 22:00 UTC на 11 октомври в протокола имаше инцидент, включващ следното:
-2 сметки, финансирани с USDC, заеха прекомерно голяма позиция в MNGO-PERP
-Подлежащите на анализ цени на MNGO/USD на различни борси (FTX, Ascendex) отбелязаха 5-10-кратно увеличение на цените в рамките на няколко минути
– Mango (@mangomarkets) October 12, 2022
Ценовите оракули Switchboard и Pyth увеличиха референтната цена на MNGO въз основа на това, което доведе до „увеличение на стойността на сметката, която беше дълга MNGO-PERP, от нереализираната печалба“.
Това позволи на хакера да изтегли активи на стойност 100 млн. долара, което беше цялата ликвидност на протокола.
Фирмата за сигурност на блокчейн OtterSec написа, че атакуващият е манипулирал обезпечението на Mango, което му е позволило да изтегли огромни заеми от хазната.
Оказва се, че нападателят е успял да манипулира обезпечението си в Mango. Временно е повишил стойността на обезпечението си, след което е взел огромни заеми от хазната на Mango. pic.twitter.com/2IJrB9RcEJ
– OtterSec (@osec_io) October 11, 2022
Хакер прави предложение
Хакерът е публикувал условията си за връщане на средствата чрез предложение, подадено до DAO.
Според хакера Mango трябва да изплати лошите си дългове, като използва 70 млн. долара USDC на своята хазна. Лошият дълг в предложението идва от спасяването от Mango Markets и Solend на кит на Солана с дълг от около 207 млн. долара в множество платформи за кредитиране на Солана.
Протоколите за отпускане на заеми бяха съставили спасителен план, за да предпазят пазара от риска от разпространение на заразата, ако позициите на кита бъдат ликвидирани.
В предложението се посочва, че „всеки лош дълг ще се разглежда като награда/застраховка за бъгове, изплащана от застрахователния фонд на манго“. Хакерът също така иска притежателите на токени Mango да се откажат от правото си да предявяват всякакви потенциални искове срещу сметки с лош дълг.
Той иска също така да получи уверение, че няма да има наказателни действия или замразяване на средства. Към момента на пресата 33 милиона гласа (99%) подкрепят предложението.
Междувременно един потребител на Twitter, foobar, посочи, че гласовете „за“ идват от атакуващия. Хакерът ще се нуждае от още поне 67 милиона гласа, за да достигне до кворум.
Отговорът на пазарите на манго
Екипът наMango Markets заяви, че основният му фокус е да предотврати по-нататъшни загуби, да гарантира, че вложителите ще бъдат обезщетени, и да спаси някаква стойност на протокола.
Приоритетите на DAO са:
➡️ Предотвратяване на по-нататъшни ненужни загуби (вече постигнато чрез спиране на програмните инструкции)
➡️ Да се увери, че вложителите на протокола Mango са напълно удовлетворени
➡️ За да се опитаме да спасим някаква стойност на Mango DAO и протокола, за да се възстановим оттук нататък
– Mango (@mangomarkets) October 12, 2022
Платформата също е замразена, за да се предотвратят по-нататъшни депозити.
