以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Mango 被盜 1 億美元背后:一場利用閃電貸和 DAO 治理的雙重攻擊_MAN

Author:

Time:1900/1/1 0:00:00

作者:flowie,鏈捕手

今晨,Solana生態DeFi項目Mango被盜約1億美元,也是Solana生態歷史上最大的安全事故之一。與多數DeFi攻擊事件類似,這次事故通過閃電貸攻擊進行的,黑客通過操作預言機價格將該協議流動性幾乎全部耗盡,不過很快該事件走向了更加戲劇化與復雜的局面,黑客在Mango治理平臺發起鏈上提案,被認為再度向該項目發起治理攻擊。

Mango是誰?

據悉,Mango是一個去中心化交易和借貸協議,允許用戶在Solana上交易以獲得現貨保證金和交易永續期貨,并由MangoDAO管理。

Mango被攻擊前的TVL為1.04億美元,是Solana生態中TVL第六大的DeFi項目。此外,Mango還受到了Multicoin的大力支持。去年9月,MulticoinCapitaln合伙人SpencerApplebaum表示購買了近1000萬美元MNGO代幣。

Shamanzs NFT項目Discord服務器遭到攻擊:金色財經報道,據CertiK監測,Shamanzs NFT項目Discord服務器遭到攻擊。請社區用戶不要點擊該Discord服務器發送的任何鏈接。[2022/11/28 21:06:41]

閃電貸攻擊

關于黑客套利1億美元的過程,GenesisGlobalTrading衍生品主管JoshuaLim在推特上做了詳細分析。

具體來說,黑客有兩個賬號A和B,每個賬號有500萬的USDC。通過賬號A的500萬USDC作為抵押,黑客在MangoMarkets訂單簿上鑄造了4.83億份MNGO永續合約。并很快用賬戶B的500萬USDC,以每份0.03美元的價格購買了這4.83億份MNGO永續合約。

World of Woman系列NFT日內交易量飆升,24小時交易量增幅超1400%:1月13日消息,據 NFTGO 數據顯示,World of Woman系列 NFT 24 小時交易量達 1923.76 萬美元,交易量 24 小時增幅達 1415.95%。截止發稿時,該系列 NFT 地板價為 8.8ETH,24 小時漲幅 153.68%。

此前報道,World of Woman 系列 NFT 由 1 萬枚隨機生成的女性頭像組成,創作者是女性知名藝術家 Yam,此前 The Sandbox 于 1 月 6 日以 200 ETH 購買World of Woman系列第 6025 號 NFT,創該系列 NFT 最高成交記錄。[2022/1/13 8:47:17]

隨后黑客開始操縱Mango現貨市場價格,將MNGO價格從0.03美元推高至0.91美元,4.83億份MNGO的價值便達到了4.23億美元。黑客又利用賬號B的MNGO作為抵押品,借出1.16億美元的貸款,此時Mango的流動性被耗盡,USDC、MSOL、SOL、BTC、USDT、SRM和MNGO等資產均被抽空,黑客獲利1億美元。

美國女演員Amanda Cerny:我的大部分投資組合都是狗狗幣:9月17日消息,美國女演員/網紅/模特Amanda Cerny轉發一條關于是否還持有狗狗幣的推文時表示:我的大部分投資組合都是狗狗幣。[2021/9/17 23:32:31]

DAO治理操縱

原本只是一場常見的閃電貸攻擊,但出乎意料的是,或許是為讓自己免于刑事調查或資產凍結,黑客再次現身發起了DAO治理攻擊。對于被盜走的1億美元,黑客發起提案要求有國庫來償還用戶損失,并用盜取的大量治理代幣操控投票,讓支持率近乎100%。

這項提案的具體內容是,希望使用Mango國庫中約7000萬枚USDC償還壞賬,如果此提案在3天后的投票中被通過,黑客將把賬戶中MSOL、SOL和MNGO轉入Mango團隊發布的地址。

虛擬地產開拍,最高價格為59MANA:MANA代幣發行方虛擬世界平臺Decentraland于12月15日開啟虛擬地產拍賣,被劃分為地區、基礎設施和邊疆三種類型的地產共計9萬塊。目前最高競拍價為59萬MANA。[2017/12/23]

黑客表示:“協議中剩余的全部壞賬將由Mango國庫償還,沒有壞賬的用戶將不受影響。任何壞賬都將被視為漏洞賞金/保險,由Mango保險基金支付。如果MangoToken持有者通過對該提案的投票,就表示同意支付這筆獎金并用國庫償還壞賬,并放棄對壞賬賬戶的任何潛在索賠,一旦Token按上述規則被償還,將不會進行任何刑事調查或凍結資產。”

值得一提的是,諸如此類的DAO治理攻擊也已屢見不鮮。去年穩定幣協議Beanstalk的攻擊者也是通過閃電貸獲得了一筆貸款,獲取到足夠數量的Beanstalk治理代幣后,立即通過了一項惡意提案,控制了Beanstalk的1.82億美元儲備資金。

此外,跨鏈穩定幣項目TrueSeigniorageDollar、BSC借貸協議Venus、合成資產協議Mirror均遭受到了不同程度的治理攻擊。

DAO治理攻擊純粹是“協議內”攻擊,幾乎無法通過密碼學手段解決。對于頻發的治理攻擊,DAO可能需要真的需要思考,如何利用機制設計來預防和避免。

影響與回應

目前攻擊事件還在發酵,受?Mango攻擊事件影響的協議陸續在發聲。Solana生態算法穩定幣協議UXDProtocol表示,其受Mango攻擊事件影響的資金總額已達近2000萬美元。UXDProtocol已暫停UXD鑄造以達到風險最小化,一旦確認MangoMarkets的問題得到解決,將重新啟用鑄幣功能。

而?Solana生態收益聚合器TulipProtocol約250萬美元資金收到該事件影響,并表示其在Mango攻擊事件中的敞口僅限于USDC/RAY策略資金庫的一部分,即2,465,841.497167USDC和66,721.925355RAY。此外TulipProtocol暫時禁用策略庫的提款,并稱有足夠的資金來支持必要時的損失。

對于此次攻擊事件,Mango目前的回應和措施是,調查事件原因,并凍結第三方流動資金作為預防措施。此外Mango將在前端禁用存款,表示可郵箱聯系討論資金返還的賞金;同時提醒用戶不要存入Mango,鼓勵黑客主動聯系“討論漏洞獎勵”。

而對于與此攻擊事件有關的各方,據Mangao官方推特稱已在MangoDAO進行溝通,并表示愿意進行談判。MangoDAO接下來的優先事項是:1、防止進一步不必要損失。2、確保Mango協議的存款人是完整的。3、嘗試挽救MangoDAO協議的一些價值,并且重建。

目前MNGO的價格急劇下跌。截至發稿時,該資產的交易價格為0.02297美元,日跌幅為43.23%。

Tags:MANMANGOSOLMNGFermat Capital ManagementMango Marketssol幣是山寨幣嗎MNGO幣

酷幣交易所
Aurora 向發現關鍵漏洞的兩位黑客支付 200 萬美元賞金_AUR

鏈捕手消息,據Theblcok報道,NEAR生態EVM擴容網絡Aurora向發現關鍵漏洞的兩位黑客支付200萬美元賞金.

1900/1/1 0:00:00
Mango 攻擊事件黑客提案:使用國庫 7000 萬美元償還壞賬,投票將于3天后結束_MAN

Mango攻擊事件黑客發起提案,希望使用Mango國庫中約7000萬枚USDC償還壞賬,如果此提案在3天后的投票中被通過,黑客將把賬戶中MSOL、SOL和MNGO轉入Mango團隊發布的地址.

1900/1/1 0:00:00
DappRadar 將重新統計 Decentraland 用戶數據,包括日活用戶 DAU 等_APP

據CoinDesk報道,區塊鏈數據平臺DappRadar在其最新報告中概述了與dApp交互的“活躍用戶”數量的統計方式,包括元宇宙平臺Decentraland.

1900/1/1 0:00:00
全面分析 Web3 風投基金和加速器 Longhash Ventures 的投資組合_EFI

作者:LongHashVC,ADNCommunity2021年1月,LonghashVentures推出了一個專注DeFi的基金,并投資了Dodo.

1900/1/1 0:00:00
收藏品交易保管平臺 MynaSwap 完成 600 萬美元種子輪融資, Blizzard Fund 等參投_NFT

鏈捕手消息,收藏品交易保管平臺MynaSwap完成600萬美元種子輪融資,BlizzardFund(Avalanche生態系統的基金)、SpartanCapital、WaveFinancial、.

1900/1/1 0:00:00
孫宇晨入局火幣的真實身份疑云:全球顧問還是幕后老板?_USD

作者:JonathanSmith,比推BitpushNews10月8日,李林出售火幣全球股份的消息刷屏加密圈,收購人香港百域資本因信息不詳引發多種猜想.

1900/1/1 0:00:00
ads