Paano Nagbayad ang Isang Hacker ng $50 Milyon para sa Pagsamantala sa isang DeFi Protocol

Dahil naging isa ang Oktubre sa pinakamasamang buwan sa mga tuntunin ng mga hack laban sa mga crypto platform, ang Mango Markets – isang proyektong DeFi na nakabase sa Solana – ay namumukod-tango na may pananamantalang nagkakahalaga ng humigit-kumulang $115 milyon.

Ang mga pinakabagong pag-unlad ay nagdulot ng kaunting kaginhawahan sa mga apektadong user ngunit ipinakita rin kung paano maaaring kumita ng lehitimong paraan ang isang hacker sa pamamagitan ng pagtatatag ng mga kahinaan sa mga protocol ng DeFi.

Ang Multi-Million Hack

Crypto Potato iniulat mas maaga nitong linggo nang ang proyektong nakabase sa Solana ay naging pinakabagong biktima ng pagsasamantala sa DeFi, na may mga paunang ulat na nagsasabing nag-swipe ang umaatake ng $100 milyon na halaga ng mga digital na asset. Maaaring medyo mas mataas ang halaga, ayon sa mas kamakailang mga pagtatantya.

Ang parehong partido ay nakaupo sa online na talahanayan ng negosasyon pagkatapos ng pag-hack, kasama ang umaatake na nagmumungkahi na burahin ang lahat ng masasamang utang. Ito ay ibinoto laban ng komunidad, kahit na ang hacker ay nakakuha ng malaking bahagi ng token ng pamamahala ng protocol na MNGO at bumoto pabor sa kanilang sariling panukala.

Ang counter proposal ng Mango team ay nag-alok sa attacker na magtago ng humigit-kumulang $50 milyon kung pumayag silang ibalik ang natitirang pondo. Bukod pa rito, nangako ang koponan na hindi makikibahagi sa anumang kriminal na pag-uusig pati na rin burahin ang masamang utang.

Ayon sa isang tweet noong Oktubre 15, nagbalik nga ang umaatake ng $67 milyon sa mga asset ng crypto. Hiniling din ng team sa komunidad na magpulong sa Lunes para bumoto sa "kung paano natin maaayos ang gulo na ito."

Ngunit para malinaw na maitakda ang mga inaasahan, dapat magkaroon ng maraming boto ng DAO sa susunod na linggo, upang sumang-ayon sa eksaktong pamamaraan at mga halaga. Ang ilan sa kanila ay mangangailangan ng 72 oras ng oras ng pagboto.

— Mango (@mangomarkets) Oktubre 15, 2022

Kapansin-pansin na ang katutubong token ng Mango ay bumagsak kasunod ng pag-hack ng higit sa 50% sa mga oras, mula $0.04 hanggang sa ilalim ng $0.02. Sa ngayon, nakikipagkalakalan ito sa mga pulgada sa itaas ng huli.

Isang Hack o isang Smart Trading Strategy?

Bagama't iginigiit ng komunidad na ang nangyari sa Mango Markets ay talagang isang pagsasamantala (hack), hindi naniniwala ang umaatake. Isang user ng Twitter na tinatawag na Avraham Eisenberg ang umako ng responsibilidad para sa mga kaganapan ngunit inangkin na kasangkot siya sa isang koponan na "nagpapatakbo ng isang lubhang kumikitang diskarte sa pangangalakal."

Matapos tumanggi na tawagan ang mga pagkilos na ito bilang pagsasamantala sa anumang paraan, sinabi ni Eisenberg na naniniwala sila na ang lahat ng kanilang ginawa ay legal, dahil ginamit nila ang protocol ayon sa idinisenyo, "kahit na hindi lubos na inasahan ng development team ang lahat ng mga kahihinatnan ng pagtatakda ng mga parameter sa paraang ito. .”

Pinuri ni Eisenberg ang pag-areglo sa pondo ng seguro at iginiit na "maa-access ng lahat ng mga gumagamit ang kanilang mga deposito nang buo nang walang pagkawala ng mga pondo" kapag nakumpleto na ito.

Upang malunasan ang sitwasyon, tumulong akong makipag-ayos ng isang kasunduan sa pag-areglo sa pondo ng seguro na may layuning gawing buo ang lahat ng mga user sa lalong madaling panahon pati na rin ang pag-recapitalize ng palitan.

— Avraham Eisenberg (@avi_eisen) Oktubre 15, 2022