Kako je haker plaćen 50 milijuna dolara za iskorištavanje DeFi protokola

Budući da je listopad postao jedan od najgorih mjeseci u smislu hakiranja kripto platformi, Mango Markets – DeFi projekt sa sjedištem u Solani – istaknuo se eksploatacijom vrijednom oko 115 milijuna dolara.

Najnoviji razvoj događaja donio je malo olakšanja pogođenim korisnicima, ali je također pokazao kako haker može legitimno profitirati pronalaženjem ranjivosti u DeFi protokolima.

Višemilijunski hak

Kriptokrumpir izvijestio ranije ovog tjedna kada je projekt temeljen na Solani postao posljednja žrtva DeFi exploit-a, s početnim izvješćima koji tvrde da je napadač ukrao digitalnu imovinu u vrijednosti od 100 milijuna dolara. Iznos bi prema novijim procjenama mogao biti i nešto veći.

Obje strane sjele su za online pregovarački stol nakon hakiranja, a napadač je predložio brisanje svih loših potraživanja. Zajednica je glasala protiv toga, iako je haker dobio veliki dio tokena upravljanja protokolom MNGO i glasao za vlastiti prijedlog.

Protuprijedlog tima Mango ponudio je napadaču da zadrži oko 50 milijuna dolara ako pristane vratiti preostala sredstva. Osim toga, tim je obećao da se neće upuštati u bilo kakav kazneni progon, kao i da će izbrisati nenaplativi dug.

Prema tweetu od 15. listopada, napadač je doista vratio 67 milijuna dolara u kriptoimovini. Tim je također zamolio zajednicu da se sastane u ponedjeljak kako bi glasovali o tome "kako možemo riješiti ovaj nered".

Ali da bi se jasno postavila očekivanja, idući bi tjedan trebalo biti više glasova za DAO kako bi se dogovorili točan postupak i iznosi. Za neke od njih bit će potrebno 72 sata glasanja.

— Mango (@mangomarkets) Listopada 15, 2022

Vrijedno je napomenuti da je Mangov izvorni token pao nakon hakiranja za više od 50% u satima, s 0.04 USD na ispod 0.02 USD. Od sada se trguje inčima iznad potonjeg.

Hack ili pametna strategija trgovanja?

Dok zajednica inzistira da je ono što se dogodilo Mango Marketsu doista iskorištavanje (hakiranje), napadač ne vjeruje u to. Korisnik Twittera po imenu Avraham Eisenberg preuzeo je odgovornost za događaje, ali je tvrdio da je bio upleten u tim koji je "vodio vrlo profitabilnu strategiju trgovanja".

Nakon što je odbio nazvati ove radnje iskorištavanjem na bilo koji način, Eisenberg je rekao da vjeruju da je sve što su učinili bilo legalno, jer su koristili protokol kako je dizajniran, “čak i ako razvojni tim nije u potpunosti predvidio sve posljedice postavljanja parametara na način na koji jesu .”

Eisenberg je pohvalio nagodbu s osiguravajućim fondom i ustvrdio da će “svi korisnici moći pristupiti svojim depozitima u cijelosti bez gubitka sredstava” nakon što se završi.

Kako bih popravio situaciju, pomogao sam u pregovorima o sporazumu o nagodbi s osiguravajućim fondom s ciljem da se svi korisnici ozdrave što je prije moguće, kao i dokapitalizacija burze.

— Avraham Eisenberg (@avi_eisen) Listopada 15, 2022