Giao thức tài chính phi tập trung (DeFi) dựa trên Solana Mango Markets đã là nạn nhân của vụ hack trong lần khai thác mới nhất. Theo chi tiết, kẻ tấn công đã quản lý để tiêu hơn 100 triệu đô la từ giao thức DeFi.

Theo các chi tiết được cung cấp bởi trang web kiểm toán blockchain OtterSec, kẻ tấn công đã quản lý để có được một số lượng lớn các khoản vay từ Kho bạc Mango bằng cách thao túng tài sản thế chấp của giao thức DeFi. Điều này dẫn đến một khoản lỗ lớn từ Kho bạc Mango.

Mago Markets là một nền tảng DeFi dựa trên Solana, giao dịch tài sản kỹ thuật số để lấy tiền ký quỹ giao ngay và giao dịch hợp đồng tương lai vĩnh viễn. Tổ chức tự trị phi tập trung của Mango (DAO) quản lý việc điều hành tổng thể của Thị trường Mango. Giao thức DeFi đã nhận thức được vấn đề ngay lập tức Lưu ý:

Chúng tôi hiện đang điều tra một sự cố trong đó một tin tặc có thể rút tiền từ Mango thông qua một thao túng giá kỳ diệu. Chúng tôi đang thực hiện các bước để yêu cầu các bên thứ ba đóng băng tiền trong chuyến bay. Chúng tôi sẽ vô hiệu hóa tiền gửi ở giao diện người dùng để đề phòng và sẽ cập nhật cho bạn khi tình hình phát triển.

Mango Markets đã yêu cầu người dùng không gửi bất kỳ khoản tiền mới nào cho đến khi tình hình rõ ràng. Hơn nữa, nó đang tiếp cận với kẻ tấn công để trả lại tiền trong khi cung cấp một số tiền thưởng lỗi.

Khai thác thị trường xoài

Joshua Lim, Trưởng bộ phận phái sinh tại Genesis Global Trading, đã cung cấp thêm chi tiết về cách thức hacker dàn dựng vụ hack. Anh ấy viết:

1. Vào lúc 6:19 PM ET, kẻ tấn công đã tài trợ cho acct A (CQvKS…) với tài sản thế chấp USDC 5mm.
2. Kẻ tấn công sau đó đưa ra đơn vị MNGO 483mm trên mỗi giây trên sổ đặt hàng.
3. Vào lúc 6:24 PM ET, kẻ tấn công đã tài trợ cho acct B (4ND8F…) với tài sản thế chấp USDC 5mm để mua các đơn vị MNGO 483mm đó, với mức giá 0.0382 USD / đơn vị.
4. Vào lúc 6:26 PM ET, kẻ tấn công bắt đầu di chuyển giá của MNGO giao ngay mkt, nó được giao dịch cao tới 0.91 đô la.
5. Với giá MNGO / USD là 0.91 đô la mỗi đơn vị, tài khoản B có số tiền là 483 mm * (0.91 đô la - 0.03298 đô la) = 423 mm.

Với P&L này, kẻ tấn công sau đó đã vay 116 triệu đô la trên tất cả các mã thông báo. Joshua viết rằng kẻ tấn công bị xóa sổ tất cả thanh khoản trên Mango.