Ước tính thiệt hại lên tới 100 triệu USD, sàn giao dịch Mango Market có động thái mới gì sau buổi bỏ phiếu biểu quyết hướng khắc phục.
Sàn giao dịch Solana DeFi Mango Market bị tấn công, thiệt hại hơn 100 triệu USD
Thỏa thuận giữa Mango Market DAO và hacker
Sau khi 117 triệu USD bị lấy đi trong vụ hack diễn ra vào ngày 11/10 vừa qua, cộng đồng Mango Markets sẽ thực hiện thỏa thuận. Trong đó, hacker sẽ trả lại cho sàn giao dịch 67 triệu USD và 47 triệu USD còn lại sẽ thuộc về hacker như một phần thưởng do đã phát hiện ra lỗi trong hệ thống.
98% voter (tương đương 291 triệu token) đã bỏ phiếu ủng hộ quyết định này, đồng thời, phía Mango Markets sẽ không truy cứu trách nhiệm hình sự về vụ việc.
Đề xuất nêu cụ thể: “Mango DAO sẽ dùng tiền bảo hiểm trong ngân quỹ của mình để trả lại tiền bị đánh cắp, sử dụng số tiền trả lại để bù vào các khoản nợ xấu còn lại trong protocol. Chủ sở hữu token đồng ý bãi nại và thanh toán các khoản nợ xấu, sẽ không điều tra hình sự và không thực hiện đóng băng tài khoản sau khi các token được gửi lại theo như đã nói ở trên”.
Trên Twitter, các thành viên phản ứng dữ dội trước quyết định trên.
“Hacker tự thưởng mình bằng một khoản bounty có trị giá 47 triệu USD”.
“Khoản bounty tiền điện tử lớn nhất từ trước đến nay”
“Khoản bounty gần 50 triệu USD thật sự quá vô lý”.
Ngày 11/10/2022, hacker đã tấn công Mango Market bằng cách thao túng tài sản.
Kẻ tấn công đã cung cấp 483 triệu MNGO perps (hợp đồng vĩnh viễn) trên sổ đặt hàng của Mango Markets. Sau đó, hắn đã nạp 5 triệu USDC vào Mango Markets để mua 483 triệu MNGO đó với giá 0,03 USD.
Hacker này bắt đầu đến giá thị trường giao ngay của Mango, mở một vị thế tương đương 483 triệu MNGO (khoàng 18.5 triệu USDC). Vị thế mở này quá lớn so với khối lượng giao dịch trên nền tảng khiến cho giá của token MNGO tăng mạnh lên mức 0.91 USDC.
Với mức giá 0.91 USDC hacker đã lãi 423 triệu USD.
Hắn đã dùng lượng tài sản thế chấp tăng vọt trên để vay hàng loạt các token khác và rút các token khác về, với tổng giá trị lên đến 114 triệu USD. Danh sách các token bị rút đi gồm 52,8 triệu USDC; 50,5 triệu USD SOL; 5,4 triệu USD BTC; 3,2 triệu USDT; 1,7 triệu USD USDT và 14,7 triệu USD MNGO.
Sau khi rút hết tiền, hackerđã yêu cầu một thỏa thuận trên diễn đàn DAO của Mango Market.
Trader_Z
Các quan điểm và ý kiến được thể hiện bởi tác giả, hoặc bất kỳ người nào được đề cập trong bài viết này, chỉ nhằm mục đích cung cấp thông tin và chúng không cấu thành lời khuyên về tài chính, đầu tư hoặc các lời khuyên khác.