長推：Mango 被攻擊事件分析_LEV

本帖我認為mango被攻擊的經過，如果我有任何問題，請告訴我。

美國東部時間下午6:19，攻擊者用500萬USDC充值了賬戶A(CQvKS...)

攻擊者隨后在訂單簿上做空了約4.83億的MNGOperps

Vyper編譯器發布漏洞事件分析報告，漏洞已于v0.3.1修復并測試:8月6日消息，以太坊編程語言Vyper發布有關上周漏洞事件的事后分析報告：7月30日由于Vyper編譯器中的潛在漏洞，多個Curve流動性池被利用，該漏洞本身是一個未正確實施的重入防護，受影響的Vype版本為v0.2.15、v0.2.16、v0.3.0。

Vyper稱該漏洞已于v0.3.1修復并測試，v0.3.1及更高版本是安全的。然而，當時并沒有意識到對實時合約的影響，也沒有通知下游協議。未來將加強使用Vyper協議更嚴格的雙向反饋并推出相關錯誤賞金計劃和競賽。[2023/8/6 21:28:18]

數據：StarkNet橋接存儲TVL突破10萬枚ETH:金色財經報道，據Dune Analytics最新數據顯示，以太坊Layer2擴容解決方案StarkNet跨鏈橋接存儲總價值已突破10萬枚ETH，本文撰寫時達到100,063ETH（按照當前價格計算約合2億美元），參與橋接交易的用戶數量為535,013個。在其他L2跨鏈橋方面，當前Arbitrum跨鏈橋接存儲總價值為2,621,430枚ETH、Optimism為554,816枚ETH、zkSync為906,329枚ETH。[2023/7/5 22:18:20]

美國東部時間下午6:24，攻擊者向賬戶B(4ND8F...)充值，并以每個0.0382美元的價格購買了約4.83億的MNGOperps

永續合約交易平臺Levana在Sei上開啟Beta測試:5月10日消息，永續合約交易平臺Levana宣布與Web3推動平臺Blocked.cc合作在Layer1區塊鏈Sei上開啟Beta測試，Levana將為以太坊和比特幣等加密貨幣提供最高30倍多頭和空頭杠桿。

此外，Levana于近日發布了Levana的Perps v2，向市場推出一種新型永續合約平臺Levana Well-Funded Perps Model。[2023/5/10 14:53:47]

美國東部時間下午6:26，攻擊者開始操控預言機上MNGO現貨價格，交易價格高達0.91美元

在MNGO/USD價格為每單位0.91美元時，賬戶B入金4.83億*(0.91美元-0.03298美元)=4.23億美元

這足以讓未實現的損益表從一堆代幣中借出1.16億美元的貸款，然后留下mango并讓協議處于赤字狀態

看起來這有效地消除了mango上所有可用的流動性

當然，在攻擊后MNGO/USD交易價格下跌至0.02美元，這意味著賬戶A現在是ITM，其空頭MNGOperp頭寸達到1200萬，但是實際上已經沒有流動性來支付賬戶A了，所以攻擊者須從賬戶B拿走1.16億美元。

責任編輯：Felix

Tags：LEVMNGETHMNGOLeverjHMNG幣etha幣上哪個交易所了MNGO價格

DOGE