솔라나 기반의 분산 금융(DeFi) 프로토콜인 망고 마켓(Mango Markets)은 최신 익스플로잇에서 해킹의 희생자가 되었습니다. 세부 정보에 따르면 공격자는 DeFi 프로토콜에서 100억 달러 이상을 빼돌렸습니다.
블록체인 감사 웹사이트 OtterSec에서 제공한 세부 정보에 따르면 공격자는 DeFi 프로토콜의 담보를 조작하여 Mango Treasure에서 많은 대출을 받았습니다. 이로 인해 망고 재무부에서 막대한 자금 손실이 발생했습니다.
Mago Markets는 현물 증거금 및 무기한 선물 거래를 위해 디지털 자산을 거래하는 Solana 기반 DeFi 플랫폼입니다. Mango의 분산형 자율 조직(DAO)은 Mango Markets의 전반적인 거버넌스를 관리합니다. DeFi 프로토콜은 문제를 즉시 인식했습니다. 지적:
우리는 현재 해커가 오라클 가격 조작을 통해 Mango에서 자금을 빼낸 사건을 조사하고 있습니다. 우리는 제XNUMX자가 자금을 동결하도록 하는 조치를 취하고 있습니다. 예방 차원에서 프런트 엔드에서 예금을 비활성화하고 상황이 발전하는 대로 계속 업데이트하겠습니다.
Mango Markets는 상황이 해결될 때까지 사용자에게 새로운 예금을 만들지 말라고 요청했습니다. 또한 일부 버그 현상금을 제공하면서 자금 반환을 위해 공격자에게 손을 내밀고 있습니다.
트렌드 스토리
망고 시장의 악용
Genesis Global Trading의 파생 상품 책임자인 Joshua Lim은 해커가 해킹을 조직한 방법에 대한 자세한 내용을 제공했습니다. 그는 다음과 같이 씁니다.
- 동부 표준시 오후 6시 19분에 공격자는 5mm USDC 담보로 계정 A(CQvKS…)에 자금을 지원했습니다.
- 그런 다음 공격자는 주문서에 483mm 단위의 MNGO perps를 제공했습니다.
- 동부 표준시 오후 6시 24분에 공격자는 4mm USDC 담보로 acct B(8ND5F…)에 자금을 지원하여 483mm 단위의 MNGO perps를 단위당 $0.0382의 가격으로 구매했습니다.
- 동부 표준시 오후 6시 26분에 공격자는 MNGO 현물 mkt의 가격을 움직이기 시작했으며 최고 $0.91에 거래되었습니다.
- 단위당 $0.91의 MNGO/USD 가격에서 계정 B는 483mm * ($0.91 – $0.03298) = $423mm만큼 돈에 들어 있습니다.
이 P&L을 통해 공격자는 모든 토큰에 대해 116억 XNUMX만 달러의 대출을 받았습니다. Joshua는 공격자가 전멸 망고의 모든 유동성.
