Le pirate veut que Mango Market utilise les 70 millions de dollars de sa trésorerie pour rembourser des créances douteuses.
L’exploitation de 100 millions de dollars du protocole décentralisé Mango Market, basé sur Solana, a fait chuter la valeur de son jeton natif MNGO et celle de SOL au cours des dernières 24 heures.
Nosdonnées montrent que lejeton MNGO a chuté de plus de 40% au cours des dernières 24 heures, à 0,02396$. Au cours de cette période, SOL a également perdu environ 1% de sa valeur pour s’échanger à 31 $.
Pendant ce temps, la valeur totale des actifs bloqués dans Solana a chuté de 23 %, passant de 1,32 milliard de dollars à 997 millions de dollars, selon les données de DeFillama. C’est la première fois que la valeur des actifs bloqués de Solana passe sous la barre du milliard de dollars depuis juillet 2021.
L’exploit
Mango Market a déclaré que le pirate a manipulé la valeur de MNGO en prenant une position surdimensionnée dans MNGO-PERP et s’est livré à une contre-opération avec un autre compte. Cela a conduit à la hausse de la valeur en USD de MNGO sur différents échanges.
Vers 22:00 UTC le 11 octobre, le protocole a connu un incident impliquant ce qui suit :
-2 comptes financés par USDC ont pris une position surdimensionnée dans MNGO-PERP.
-Les prix sous-jacents de MNGO/USD sur divers échanges (FTX, Ascendex) ont connu une augmentation de 5 à 10 fois en quelques minutes
– Mango (@mangomarkets) October 12, 2022
Les oracles de prix Switchboard et Pyth ont augmenté le prix de référence du MNGO sur cette base, provoquant une « augmentation de la valeur du compte qui était long MNGO-PERP à partir du profit non réalisé ».
Cela a permis au pirate de retirer 100 millions de dollars d’actifs, ce qui représentait toute la liquidité sur le protocole.
La société de sécurité blockchain OtterSec a écrit que le pirate a manipulé les garanties de Mango, ce qui lui a permis de contracter des prêts massifs auprès du trésor public.
Il semble que l’attaquant ait pu manipuler la garantie de Mango. Ils ont temporairement augmenté la valeur de leur garantie, puis ont contracté des prêts massifs auprès de la trésorerie de Mango. pic.twitter.com/2IJrB9RcEJ
– OtterSec (@osec_io) October 11, 2022
Hacker makes proposal
Le hacker a publié ses conditions de restitution des fonds par le biais d’une proposition soumise à la DAO.
Selon le pirate, Mango devrait rembourser les créances douteuses en utilisant les 70 millions de dollars USDC de sa trésorerie. La créance irrécouvrable dans la proposition provient d’un renflouement par Mango Markets et Solend pour une baleine de Solana avec environ 207 millions de dollars de dettes à travers de multiples plateformes de prêt sur Solana.
Les protocoles de prêt avaient mis en place un renflouement pour protéger le marché du risque de contagion si les positions de la baleine devaient être liquidées.
La proposition stipule que « toute créance irrécouvrable sera considérée comme une prime de bug/assurance, payée par le fonds d’assurance de Mango. » Le hacker demande également que les détenteurs de jetons Mango renoncent à leur droit de poursuivre toute réclamation potentielle contre les comptes ayant des créances irrécouvrables.
Il souhaite également obtenir l’assurance qu’aucune action criminelle ou gel de fonds n’aura lieu. À l’heure où nous mettons sous presse, 33 millions de votes (99 %) soutiennent la proposition.
Pendant ce temps, un utilisateur de Twitter, foobar, a fait remarquer que les votes « oui » provenaient du pirate. Le pirate aurait besoin d’au moins 67 millions de votes supplémentaires pour atteindre un quorum.
Mango Markets response
L’équipe de Mango Markets a déclaré que son objectif premier était d’éviter de nouvelles pertes, de s’assurer que les déposants soient indemnisés et de récupérer une partie de la valeur du protocole.
Les priorités du DAO sont :
➡️ Empêcher toute autre perte inutile (déjà réalisé en arrêtant les instructions du programme).
➡️ S’assurer que les déposants du protocole Mango soient remboursés.
➡️ Essayer de récupérer une partie de la valeur de la DAO de Mango et du protocole pour reconstruire à partir de là
– Mango (@mangomarkets) October 12, 2022
W
La plateforme a également été gelée pour empêcher tout nouveau dépôt.
