El hacker quiere que Mango Market utilice los 70 millones de dólares de su tesorería para pagar deudas incobrables.
El exploit de 100 millones de dólares del protocolo descentralizado Mango Markets, basado en Solana, ha hecho que el valor de su token nativo MNGO y el de SOL se disparen en las últimas 24 horas.
Nuestros datos muestran que el token MNGO ha caído más del 40% en las últimas 24 horas, hasta 0,02396 dólares. Durante este período, SOL también perdió aproximadamente el 1% de su valor para negociar a 31 dólares.
Mientras tanto, el valor total de los activos bloqueados en Solana cayó un 23% hasta los 997 millones de dólares desde los 1.320 millones de dólares, según los datos de DeFillama. Es la primera vez que el TVL de Solana cae por debajo de los 1.000 millones de dólares desde julio de 2021.
La hazaña
Mango Market declaró que el hacker manipuló el valor de MNGO al tomar una posición exagerada en MNGO-PERP y se contrarrestó con otra cuenta. Esto hizo que el valor en dólares de MNGO subiera en varios intercambios.
Alrededor de las 22:00 UTC del 11 de octubre el protocolo tuvo un incidente relacionado con lo siguiente:
-2 cuentas financiadas con USDC tomaron una posición excesiva en MNGO-PERP
-Los precios subyacentes de MNGO/USD en varias bolsas (FTX, Ascendex) experimentaron un aumento de precio de 5-10x en cuestión de minutos
– Mango (@mangomarkets) October 12, 2022
Los oráculos de precios Switchboard y Pyth aumentaron el precio de referencia de MNGO basándose en esto, lo que provocó un «aumento del valor de la cuenta que estaba larga en MNGO-PERP por el beneficio no realizado».
Esto permitió al hacker retirar activos por valor de 100 millones de dólares, que era toda la liquidez del protocolo.
La firma de seguridad Blockchain OtterSec escribió que el atacante manipuló la garantía de Mango, lo que le permitió tomar préstamos masivos del tesoro.
Parece que el atacante fue capaz de manipular su garantía de Mango. Aumentaron temporalmente el valor de su garantía, y luego tomaron préstamos masivos de la tesorería de Mango. pic.twitter.com/2IJrB9RcEJ
– OtterSec (@osec_io) October 11, 2022
El hacker hace una propuesta
El hacker ha dado a conocer sus condiciones para devolver los fondos a través de una propuesta presentada al DAO.
Según el hacker, Mango debería devolver las deudas incobrables utilizando los 70 millones de dólares de su tesorería. La deuda incobrable en la propuesta proviene de un rescate por parte de Mango Markets y Solend para una ballena de Solana con alrededor de 207 millones de dólares en deuda a través de múltiples plataformas de préstamo en Solana.
Los protocolos de préstamo habían reunido un rescate para proteger el mercado del riesgo de contagio si se liquidaban las posiciones de la ballena.
La propuesta afirma que «cualquier deuda mala será considerada como una recompensa/seguro de errores, pagada con el fondo de seguro de Mango». El hacker también pide que los titulares de tokens de Mango renuncien a su derecho a presentar cualquier reclamación potencial contra las cuentas con deudas incobrables.
También quiere que se les garantice que no se producirá ninguna acción penal ni se congelarán los fondos. Al cierre de esta edición, 33 millones de votos (99%) apoyaban la propuesta.
Mientras tanto, un usuario de Twitter, foobar, señaló que los votos a favor venían del atacante. El hacker necesitaría al menos 67 millones de votos más para alcanzar el quórum.
Respuesta de los mercados de mango
El equipo de Mango Markets ha dicho que su objetivo principal es evitar más pérdidas, asegurar que los depositantes sean indemnizados y salvar algún valor para el protocolo.
Las prioridades de la DAO son:
➡️ Evitar más pérdidas innecesarias (ya se consigue al detener las instrucciones del programa).
➡️ Asegurarse de que los depositantes del protocolo Mango sean resarcidos
➡️ Intentar rescatar algo de valor en el DAO de Mango y el protocolo para reconstruirlo a partir de aquí
– Mango (@mangomarkets) October 12, 2022
La plataforma también se ha congelado para evitar nuevos depósitos.
