L’hacker vuole che Mango Market utilizzi i 70 milioni di dollari presenti nel suo tesoro per rimborsare i debiti inesigibili.
L’exploit da 100 milioni di dollari di Mango Markets, protocollo decentralizzato basato su Solana, ha fatto crollare il valore del suo token nativo MNGO e quello di SOL nelle ultime 24 ore.
I nostri dati mostrano che il token MNGO è sceso di oltre il 40% nelle ultime 24 ore a 0,02396 dollari. Durante questo periodo, anche SOL ha perso circa l’1% del suo valore, scendendo a 31 dollari.
Nel frattempo, il valore totale delle attività bloccate in Solana è sceso del 23% a 997 milioni di dollari da 1,32 miliardi, secondo i dati di DeFillama. È la prima volta che il TVL di Solana scende sotto il miliardo di dollari dal luglio 2021.
L’exploit
Mango Market ha dichiarato che l’hacker ha manipolato il valore di MNGO assumendo una posizione sovradimensionata in MNGO-PERP e ha effettuato il counter-trading con un altro conto. Questo ha fatto sì che il valore in dollari di MNGO aumentasse su varie borse.
Circa alle 22:00 UTC dell’11 ottobre il protocollo ha avuto un incidente che ha comportato quanto segue:
-2 conti finanziati con USDC hanno assunto una posizione eccessiva in MNGO-PERP
-I prezzi di MNGO/USD sottostanti su varie borse (FTX, Ascendex) hanno subito un aumento dei prezzi di 5-10 volte nel giro di pochi minuti
– Mango (@mangomarkets) 12 ottobre 2022
Gli oracoli dei prezzi Switchboard e Pyth hanno aumentato il prezzo del benchmark MNGO in base a questo, causando un “aumento mark-to-market del valore del conto che era lungo su MNGO-PERP grazie al profitto non realizzato”.
Questo ha permesso all’hacker di ritirare attività per un valore di 100 milioni di dollari, ovvero tutta la liquidità del protocollo.
La società di sicurezza Blockchain OtterSec ha scritto che l’aggressore ha manipolato le garanzie di Mango, il che gli ha permesso di ottenere ingenti prestiti dalla tesoreria.
Sembra che l’aggressore sia riuscito a manipolare il collaterale di Mango. Hanno temporaneamente aumentato il valore del collaterale e poi hanno ottenuto ingenti prestiti dalla tesoreria di Mango. pic.twitter.com/2IJrB9RcEJ
– OtterSec (@osec_io) 11 ottobre 2022
Hacker fa una proposta
L’hacker ha reso note le sue condizioni per la restituzione dei fondi attraverso una proposta presentata al DAO.
Secondo l’hacker, Mango dovrebbe rimborsare i debiti inesigibili utilizzando i 70 milioni di USDC della sua tesoreria. Il debito inesigibile nella proposta deriva da un salvataggio da parte di Mango Markets e Solend per una balena di Solana con circa 207 milioni di dollari di debito su più piattaforme di prestito su Solana.
I protocolli di prestito avevano messo insieme un salvataggio per proteggere il mercato dal rischio di contagio se le posizioni della balena fossero state liquidate.
La proposta afferma che “qualsiasi debito inesigibile sarà considerato come una taglia/assicurazione per i bug, pagata dal fondo assicurativo di Mango”. L’hacker chiede inoltre che i detentori di token Mango rinuncino al diritto di perseguire qualsiasi potenziale reclamo contro gli account con crediti inesigibili.
Chiede inoltre che venga garantita l’assenza di azioni penali o di congelamento dei fondi. Al momento della stampa, 33 milioni di voti (99%) sostengono la proposta.
Nel frattempo, un utente di Twitter, foobar, ha fatto notare che i “sì” provengono dall’attaccante. L’hacker avrebbe bisogno di almeno 67 milioni di voti in più per raggiungere il quorum.
Risposta dei mercati di mango
Il team di Mango Markets ha dichiarato che il suo obiettivo principale è quello di prevenire ulteriori perdite, assicurare che i depositanti siano rimborsati e recuperare un po’ di valore per il protocollo.
Le priorità di DAO sono:
➡️ Prevenire ulteriori perdite non necessarie (già ottenute con l’interruzione delle istruzioni del programma)
➡️ Assicurarsi che i depositanti del protocollo Mango siano ripagati
➡️ Per cercare di recuperare un po’ di valore nel DAO e nel protocollo Mango per ricostruire da qui
– Mango (@mangomarkets) 12 ottobre 2022
La piattaforma è stata inoltre congelata per impedire ulteriori depositi.
