Хакер украл у Mango Markets на Solana более $100 млн

Crypto Pizza

12 октября 2022

Время на прочтение 3 мин.

Торговая и кредитная платформа Mango Market лишилась из-за атаки хакера $114 млн в различных токенах.
Хакер использовал манипулирование ценой токена MNGO для кражи средств.
Хакер выдвинул на голосование предложение, согласно которому он вернет $50 млн, а оставшиеся средства оставит себе.

Хакер атаковал торговую и кредитную платформу Mango Markets, функционирующую в блокчейне Solana. Он осуществил эксплойт путем манипулирования ценой нативного токена MNGO от Mango Market с помощью оракула.

Хакер сначала отправил на платформу $5 млн, после чего открыл аномально большую лонг-позицию. Это привело к резкому росту цены более чем на 1 000%, что увеличило стоимость активов, находящихся в залоге у злоумышленника на платформе. Затем он с помощью большой залоговой позиции взял крупный кредит в нескольких разных криптоактивах.

В результате хакеру удалось украсть около $114 млн в различных токенах. Цена MNGO после инцидента обвалилась.

*График ценообразования MNGO.* *Источник*

Разработчики Mango отключили возможность внесения депозитов на уровне внешнего интерфейса, чтобы пользователи не использовали платформу. Также они отправили хакеру запрос на возврат средств и выплату вознаграждения.

Однако злоумышленник, судя по всему, решил распорядиться украденными активами по своему усмотрению. Он выдвинул на голосование предложение, согласно которому он отправит обратно различные токены на сумму около $50 млн, а оставшиеся средства оставит себе. Другими словами, он получит около $70 млн в виде вознаграждения.

Голосование продлится до 15 октября. Примечательно, что хакер использовал украденные токены MNGO, для того чтобы проголосовать. У него имеется 0.66% токенов от общего предложения.

Согласно предложению в голосовании, в случае положительного решения пользователей Mango Markets должны будут использовать казначейские средства на сумму около $70 млн для выплаты компенсации всем пользователям. Дальнейшее уголовное преследование или замораживание средств станет невозможным.

Возможно вы пропустили: