DeFi-платформа Mango Markets лишилась $100 млн

Длинный список атак на сегмент децентрализованных финансов (DeFi) сегодня пополнился еще одним эпизодом. Не далее как на прошлой неделе редакция BeInCrypto рассказала, как хакеры взломали Binance Chain и вывели через кредитные протоколы коины BNB на сумму $568 млн. Из-за инцидента Binance пришлось на время остановить работу сети. Сегодня стало известно о новой жертве. Ею стала DeFi-платформа Mango Markets, работающая на базе блокчейна Solana. В результате эксплойта она лишилась $100 млн.

Проблему выявили эксперты по кибербезопасности OtterSec. Они сообщили в Twitter, что посредством манипуляций с данными ценового оракула с платформы Mango было выведено $100 млн.

Как подтвердило руководство Mango Markets, злоумышленник действительно манипулировал стоимостью токена Mango (MNGO) с помощью оракула. Это позволило ему временно увеличить стоимость своего залога и взять из казначейства Mango крупные кредиты с недостаточным обеспечением. В результате в казне протокола образовалась  большая дыра.

Эксперты OtterSec также добавляют, что манипулирование ценой и ее скачок спровоцировали массовые короткие ликвидации на всей платформе Mango Markets (более 4 тыс.).

Представитель Genesis Global Trading Джошуа Лим прокомментировал, что эксплойт «фактически вымыл с Mango всю доступную ликвидность». Эта ситуация распространилась на такие активы, как USDC, MSOL, SOL, BTC, USDT, SRM и MNGO.

Команда проекта заверила участников сообщества, что уже расследует инцидент, и попросила пользователей не вносить новые депозиты, пока ситуация не прояснится. Также Mango Markets предприняла шаги для замораживания средств третьих лиц и попросила злоумышленника/злоумышленников связаться с ней для обсуждения вознаграждения.

Тем временем OtterSec также продолжает уточнять и обновлять имеющуюся на данный момент информацию. В частности, эксперты подтвердили, что в ходе атаки на Mango Markets не использовались флэш-кредиты. Кроме того, известно, что злоумышленник использовал для финансирования своего счета $5,5 млн, полученных под залог на бирже FTX.

Источник: Twitter

Между тем сам хакер уже дал о себе знать. Он разместил в сети собственное предложение для команды. Согласно его условиям, DAO Mango отдает ему казну проекта в размере $70 млн, а он за счет этих средств обещает возместить убытки рядовых пользователей. На момент написания за это предложение уже было отдано 33 млн голосов.

Источник: Twitter

В качестве реакции на эти события курс нативного токена протокола MNGO сначала устроил короткое ралли к $0.087 на фоне ценового манипулирования, а затем рухнул до $0.022, потеряв почти половину своей стоимости. Монета торгуется сейчас на 95% ниже своего исторического максимума, отмеченного в сентябре 2021 года.

Иcточник: Coinmarketcap