Октябрь айы крипто платформаларына чабуул жасоо боюнча эң начар айлардын бири болуп калгандыктан, Mango Markets - Solana негизделген DeFi долбоору - болжол менен 115 миллион долларлык эксплуатация менен өзгөчөлөндү.
Акыркы окуялар жабыр тарткан колдонуучуларга бир аз жеңилдик алып келди, бирок ошондой эле хакер DeFi протоколдорунун алсыз жерлерин түзүү менен кантип мыйзамдуу түрдө пайда таба аларын көрсөттү.
Multi-Million Hack
cryptopotato билдирди Ушул жуманын башында Соланага негизделген долбоор DeFi эксплуатациясынын акыркы курмандыгы болуп, чабуулчу 100 миллион долларлык санариптик активдерди сүзүп алган деп ырастаган. Акыркы эсептөөлөр боюнча, сумма бир аз жогору болушу мүмкүн.
Эки тарап тең хакерликтен кийин онлайн сүйлөшүү столуна отуруп, чабуулчу бардык жаман карыздарды өчүрүүнү сунуштаган. Хакер MNGO протоколунун башкаруу белгисинин чоң бөлүгүн алып, алардын сунушун колдоп добуш бергенине карабастан, коомчулук буга каршы добуш берди.
Mango командасынын каршы сунушу, эгерде алар калган каражаттарды кайтарып берүүгө макул болушса, чабуулчуга 50 миллион доллардын тегерегинде калууну сунуш кылган. Кошумчалай кетсек, команда эч кандай кылмыш жоопкерчилигине тартылбоого, ошондой эле жаман карызды жоюуга убада берди.
15-октябрдагы твиттерге ылайык, чабуулчу чындап эле 67 миллион доллар крипто активдерин кайтарып берген. Команда ошондой эле коомчулуктан дүйшөмбү күнү чогулуп, "бул башаламандыкты кантип чечсек болот" деген добуш берүү үчүн чогулушту суранды.
Бирок күтүүлөрдү так коюу үчүн, кийинки аптада бир нече DAO добуштары болушу керек, так процедура жана суммалар боюнча макулдашуу. Алардын айрымдарына 72 саат добуш берүү убактысы талап кылынат.
— Манго (@mangomarkets) October 15, 2022
Белгилей кетсек, Mango'нун нукура токени хакерликтен кийин сааттын ичинде 50% га төмөндөп, 0.04 доллардан 0.02 долларга чейин төмөндөгөн. Азыркы учурда, ал акыркы дюймдан жогору соода кылат.
Hack же акылдуу соода стратегиясы?
Коомчулук Mango Markets менен болгон окуя чындап эле эксплуатация (хакердик) болгонун ырастаса, чабуулчу буга ишенбейт. Авраам Эйзенберг аттуу Twitter колдонуучусу окуялар үчүн жоопкерчиликти өзүнө алды, бирок "жогорку кирешелүү соода стратегиясын жүргүзгөн" командага катышканын билдирди.
Бул иш-аракеттерди кандайдыр бир жол менен эксплуатация деп айтуудан баш тарткандан кийин, Эйзенберг алар жасагандардын бардыгы мыйзамдуу деп эсептешет, анткени алар протоколду иштелип чыккандай колдонушту, "эгер иштеп чыгуучу топ параметрлерди алар кандай жол менен коюунун бардык кесепеттерин толугу менен күтпөсө дагы. .”
Эйзенберг камсыздандыруу фонду менен эсептешүүнү жогору баалады жана ал аяктагандан кийин "бардык колдонуучулар өз депозиттерине толук көлөмдө акча каражатын жоготпостон кире алышат" деп ырастады.
Кырдаалды оңдоо үчүн мен бардык колдонуучуларды мүмкүн болушунча тезирээк бүтүн кылуу жана алмашууну кайра капиталдаштыруу максатында камсыздандыруу фонду менен макулдашуу келишимин түзүүгө жардам бердим.
— Авраам Эйзенберг (@avi_eisen) October 15, 2022
Binance Акысыз $100 (Эксклюзив): бул шилтемени колдонуу Каттоо жана биринчи айда Binance Futures боюнча $100 бекер жана 10% арзандатуу жыйымдарын алуу (шарттары).
PrimeXBT атайын сунушу: бул шилтемени колдонуу каттоодон өтүңүз жана депозиттериңиз боюнча 50 долларга чейин алуу үчүн POTATO7,000 кодун киргизиңиз.
Булак: https://cryptopotato.com/how-a-hacker-got-paid-50-million-for-exploiting-a-defi-protocol/