Хакер хочет, чтобы Mango Market использовал $70 млн в своей казне для погашения плохих долгов.
Эксплуатация децентрализованного протокола Mango Markets на сумму 100 миллионов долларовна базе Solana привела к тому, что стоимость его собственного токена MNGO и SOL за последние 24 часа начала стремительно падать.
Нашиданные показывают, что токен MNGO упал более чем на 40% за последние 24 часа до $0,02396. За этот период SOL также потерял примерно 1% своей стоимости и торгуется на уровне $31.
Между тем, общая стоимость активов, заблокированных в Solana, упала на 23% до $997 млн с $1,32 млрд, согласно данным DeFillama. Впервые с июля 2021 года TVL Solana опустилась ниже $1 млрд.
Подвиг
Mango Market заявил, что хакер манипулировал стоимостью MNGO, заняв завышенную позицию в MNGO-PERP и совершив встречную торговлю с другого счета. Это привело к росту долларовой стоимости MNGO на различных биржах.
Около 22:00 UTC 11 октября в протоколе произошел следующий инцидент:
-2 счета, финансируемые USDC, заняли чрезмерно большую позицию в MNGO-PERP
-подлежащие цены MNGO/USD на различных биржах (FTX, Ascendex) за считанные минуты выросли в 5-10 раз
— Mango (@mangomarkets) Октябрь 12, 2022
W
Ценовые оракулы Switchboard и Pyth увеличили базовую цену MNGO, основываясь на этом, что вызвало «увеличение стоимости счета, который был длинным MNGO-PERP, от нереализованной прибыли».
Это позволило хакеру вывести активы на сумму 100 миллионов долларов, что составляло всю ликвидность протокола.
Фирма OtterSec, специализирующаяся на безопасности блокчейна, написала, что злоумышленник манипулировал залогом Mango, что позволило ему взять массивные кредиты из казны.
Похоже, что злоумышленник смог манипулировать залогом Mango. Они временно увеличили стоимость залога, а затем взяли огромные кредиты из казначейства Mango. pic.twitter.com/2IJrB9RcEJ
— OtterSec (@osec_io) Октябрь 11, 2022
Хакер делает предложение
Хакер обнародовал свои условия возврата средств через предложение, направленное в DAO.
По словам хакера, Mango должна погасить безнадежные долги, используя 70 миллионов долларов USDC из своей казны. Невыплаченные долги, о которых идет речь в предложении, возникли в результате помощи Mango Markets и Solend киту Solana, задолжавшему около 207 миллионов долларов на нескольких кредитных платформах Solana.
Кредитные протоколы организовали спасение, чтобы защитить рынок от риска заражения, если позиции кита будут ликвидированы.
В предложении говорится: «Любой безнадежный долг будет рассматриваться как баг баунти/страховка, выплачиваемая из страхового фонда Манго». Хакер также просит, чтобы держатели токенов Mango отказались от своего права предъявлять любые потенциальные претензии к счетам с безнадежными долгами.
Он также хочет получить гарантии того, что не произойдет никаких уголовных действий или замораживания средств. На момент публикации 33 миллиона голосов (99%) поддержали это предложение.
Между тем, пользователь Twitter, foobar, отметил, что голоса «за» исходят от злоумышленника. Хакеру потребуется еще как минимум 67 миллионов голосов для достижения кворума.
Манго Маркетс ответ
Команда
Mango Markets заявила, что ее основной задачей является предотвращение дальнейших потерь, обеспечение выплаты компенсации вкладчикам и спасение протокола.
Приоритетами DAO являются:
➡️ Предотвращение любых дальнейших ненужных потерь (уже достигнуто путем остановки программных инструкций)
➡️ Убедиться в том, что вкладчики протокола Mango будут удовлетворены.
➡️ Попытаться спасти некоторую ценность DAO и протокола Mango, чтобы восстановить их
— Mango (@mangomarkets) Октябрь 12, 2022
W
Платформа также была заморожена для предотвращения дальнейших вкладов.
