Mango exploiter выкарыстоўвае скрадзеныя сродкі, каб пазбавіць супольнасці распрацоўшчыкаў

  • Хакер эксплойта Mango Markets коштам 100 мільёнаў долараў, падобна, прагаласаваў за іх уласнае рашэнне для вяртання скрадзеных сродкаў, выкарыстоўваючы тыя самыя токены кіравання, узятыя падчас атакі.

Чалавек, які бярэ на сябе адказнасць за ўзлом, сказаў членам дэцэнтралізаванай аўтаномнай арганізацыі (DAO) праекта, што яны вернуць асноўную частку атакі, калі супольнасць пагодзіцца пагасіць безнадзейны доўг, які быў узяты ў чэрвені для абароны іншага вядомага праекта Solana як Solend.

Mango Markets - гэта дэцэнтралізаваная біржа, заснаваная на Solana. Ён кіруецца DAO, створаным з уладальнікаў яго ўласнага токена MNGO. 

Хакер аддаў каля 33 мільёнаў галасоў у падтрымку прапановы, што дало яму рэйтынг прыняцця 99.9% на дадзены момант. 

Токены, якія выкарыстоўваліся для галасавання «за», былі таго ж уліковага запісу, што і той, які звязаны з эксплуататарам, паведамляючы, што яны былі абрабаваны падчас учорашняга ўзлому.

Але паколькі галасаванне завяршаецца ў пятніцу, для вызначэння канчатковага выніку патрабуецца яшчэ 67 мільёнаў галасоў «за». Ці будзе вынік нейкі аўтарытэт, улічваючы тое, як ён быў дасягнуты, яшчэ трэба будзе даведацца.

Патрабаванні эксплуататара сканцэнтраваны на праблемнай запазычанасці, якая ўзнікла ў выніку выратавання, дасягнутага Манга Рынкі і асацыяваная платформа Solana Solend у чэрвені.  

Пакет быў аб'яднаны ў той час для кіта ў сістэме Solend, чые цяжкія крэдыты напалохалі пашкодзіць або нават упасці Solana. У момант крызісу кіт пазычыў 88% усіх даступных USDC на Solend.

Затым доўг на суму каля 25 мільёнаў долараў быў перанесены на Mango Markets, што знізіла ціск на ліквіднасць Solend. 

Патрабаванні заяўніка

Цяпер ініцыятар патрабуе ад Mango выкарыстаць 70 мільёнаў USDC у сваёй казне для пагашэння безнадзейнай запазычанасці, зробленай у чэрвені. 

«Калі прапанова будзе прынята, я перадам MSOL, SOL і MNGO у гэтым акаўнце на адрас, апублікаваны Манга team», — напісалі яны на старонцы праекта Realms. 

«Казначэйства Mango будзе выкарыстоўвацца для пакрыцця любой пакінутай безнадзейнай запазычанасці ў пратаколе, і ўсе кліенты без праблемнай запазычанасці будуць цалкам аплачаны. Любая безнадзейная запазычанасць будзе разглядацца як узнагарода за памылку/страхаванне, выплачаная са страхавога фонду Mango», — працягваецца ў прапанове. 

Сузаснавальнік Mango, Dafydd «Daffy» Durairaj, адказаў на паведамленне Realms, якое, як ён пацвердзіў, было напісана ім, што каманда «працавала, падлічваючы страты і абмяжоўваючы страты з любога месца, дзе толькі можам».

Акрамя таго, ён не мог даць салідную прапанову; Ён сказаў, што радасць нападніка любога злачынства і перакананне, што яны атрымалі добрую выгаду былі яго галоўнымі мэтамі. За гэтым рушылі ўслед мэты зрабіць усіх укладчыкаў Mango цэлымі і ў канчатковым выніку захаваць частку сродкаў у Манга Скарбніца DAO.

Нэнсі Дж. Ален
Апошнія паведамленні Нэнсі Дж. Ален (паглядзець усе)

Крыніца: https://www.thecoinrepublic.com/2022/10/14/mango-exploiter-uses-stolen-funds-to-ditch-community-against-developers/