Gli hack e gli exploit nel settore della finanza decentralizzata (DeFi) non hanno rallentato durante questo mercato ribassista e Mango Markets è diventata l'ultima vittima.
La piattaforma di trading DeFi con sede a Solana Mango Markets è l'ultima vittima di un grande exploit che ha portato alla perdita di ben 100 milioni di dollari.
Nelle prime ore del 12 ottobre, il protocollo ha twittato che stava indagando su un incidente in cui un hacker è stato in grado di drenare fondi manipolando i prezzi di Oracle:
Un attacco autofinanziato a Mango Markets
Gli investigatori della DeFi della società di sicurezza blockchain OtterSec hanno interrotto l'attacco confermando che non prevedeva un prestito flash. L'attaccante ha finanziato un conto con $ 5,5 milioni di USDC in garanzia da FTX.
L'attaccante ha quindi creato una posizione di MNGO-PERP (futuro perpetuo) di 480 milioni e si è contrattaccato su un altro conto. Sono stati in grado di manipolare temporaneamente il prezzo di MNGO e aumentare il valore della loro garanzia prima di contrarre prestiti dal tesoro di Mango.
L'impennata del prezzo ha anche causato oltre 4.000 liquidazioni allo scoperto su Mango Markets.
Stiamo continuando a indagare sul recente hack di Mango Markets.
Chiariamo qualche disinformazione.
pic.twitter.com/hCtTwz1l5c
— OtterSec (@osec_io) 12 ottobre 2022
L'attacco è dovuto a un "difetto di progettazione economica", secondo il fondatore di OtterSec Robert Chen. Anche il capo dei derivati di Genesis Global Trading, Joshua Lim, ha analizzato l'exploit affermando che "ha effettivamente spazzato via tutta la liquidità disponibile su Mango".
Le attività prosciugate includono USDC, MSOL, SOL, BTC, USDT, SRM e MNGO. Mango Markets ha disabilitato i depositi e sta adottando misure per congelare i fondi.
Lo sfacciato aggressore ha quindi pubblicato una proposta di governance affinché il Mango DAO utilizzi il suo tesoro di 70 milioni di dollari per ripagare i crediti inesigibili. Al momento della stampa, c'erano quasi 33 milioni di voti a favore della proposta, la maggior parte dei quali probabilmente provenivano dal bottino della rapina da parte degli stessi aggressori.
AGGIORNAMENTO: @mangomarkets exploit
Lo sfruttatore ha pubblicato una proposta di governance che essenzialmente dice: @mangomarkets liquiderà a me il loro tesoro di $ 70 milioni e restituirò il "debito inesigibile" agli utenti
33 milioni di voti "sì" sulla proposta dello sfruttatore https://t.co/WrPfanN7rp https://t.co/spFpSH4aDa pic.twitter.com/Lii4Z9ptM1
— dleer.near (@dleer_defi) 12 ottobre 2022
Stamattina emergono anche segnalazioni di un altro exploit DeFi su TempleDAO, che ha perso più di 2 milioni di dollari. Gli exploit arrivano appena una settimana dopo l' attacco di alto profilo a BNB Chain.
Carri armati MNGO 44%
Il token nativo del protocollo è crollato del 44% in un ribasso a $ 0,022. MNGO è salito a $ 0,087 durante l'attacco di manipolazione dei prezzi ed è crollato quando il collaterale è stato prosciugato. MNGO è attualmente in calo del 95% rispetto al massimo storico di settembre 2021.
Questa è solo l'ultima saga che ha colpito l'ecosistema Solana, che è stato afflitto da interruzioni di rete, attacchi di malware e un valore di token tanking.
Il post Mango Markets perde $ 100 milioni in DeFi Exploit, l'attaccante che propone il voto di liquidazione del tesoro è apparso per la prima volta su BeInCrypto .