يأتي الاختراق الأخير بعد أقل من أسبوع من خسارة BNB Chain لـ 100 مليون دولار.
في ثاني اختراق لـ DeFi بقيمة 100 مليون دولار هذا الأسبوع ، تم استنزاف أموال Mango Markets بمبلغ 100 مليون دولار بسبب اختراق. غردت Mango Markets مساء الثلاثاء بأن أحد المتسللين تمكن من إفراغ الأموال من Mango عن طريق التلاعب بالأسعار.
الخميس الماضي فقط ، سُرق 100 مليون دولار من Binance Smart Chain ، وهو بروتوكول DeFi آخر.
وفقًا لموقع تدقيق البلوكتشين OtterSec ، قام المهاجم مؤقتًا بزيادة قيمة الضمان ثم أخذ قروضًا من خزانة Mango.
إن Mango Markets هي عبارة عن منصة قائمة على سولانا لتداول الأصول الرقمية على بلوكتشين سولانا للتداول الفوري بالهامش وتداول العقود الآجلة الدائمة. تخضع Mango Markets لإدارة Mango DAO.
قال روبرت تشين ، مؤسس OtterSec: “إنه عيب في التصميم الاقتصادي” ، مضيفًا أنه يمثل خطرًا اعترفت به Mango Markets بالفعل.
“يبدو أن المهاجم كان قادرًا على التلاعب بضمانات Mango الخاصة بهم. لقد قاموا مؤقتًا بزيادة قيمة ضماناتهم ، ثم أخذوا قروضًا ضخمة من خزانة مانجو. pic.twitter.com/2IJrB9RcEJ
– OtterSec (osec_io) 11 أكتوبر 2022″
غرد جوشوا ليم ، رئيس المشتقات في Genesis Global Trading ، “في الساعة 6:19 مساءً بالتوقيت الشرقي ، قام أحد المهاجمين بتمويل حساب A بضمان قدره 5 ملايين USDCs”.
كما أوضح ليم ، عرض المهاجم لاحقًا 483 مليون وحدة من MNGO perps (عقود دائمة) في دفتر أوامر Mango Markets. ثم في 6:24 مساءً بالتوقيت الشرقي ، قام المهاجم بتمويل حساب آخر بضمان 5 ملايين USDC لشراء 483 مليون وحدة من MNGO perps مقابل 0.03 دولار لكل وحدة.
في 6:26 مساءً بالتوقيت الشرقي ، بدأ المهاجم في تحريك سعر سوق Mango الفوري ، مما دفع السعر إلى 0.91 دولارًا وقيمة 483 مليون MNGO إلى 423 مليون دولار.
ثم أخذ المهاجم قرضًا بقيمة 116 مليون دولار ، تاركًا خزانة مانجو برصيد سلبي قدره -116.7 مليون. تشمل الأصول المستنزفة USDC و MSOL و SOL و BTC و USDT و SRM و MNGO ، مما قضي على سيولة Mango بالكامل.
رداً على ذلك ، تقول Mango Markets إنها عطلت الودائع وتتخذ خطوات لتجميد أموال الطرف المهاجم.
لاحظ أحد مستخدمي تويتر أن المهاجم حصل على تمويل قدره 5.5 مليون من FTX ، مما دفع الرئيس التنفيذي لشركة FTX Sam Bankman-Fried للرد بأن الشركة تحقق في الأمر.
“يمكن التأكيد بأننا نحقق وسنتخذ أي إجراء مناسب / إلخ.
– SBF (SBF_FTX) ١٢ أكتوبر ٢٠٢٢”
عرضت Mango Markets على المهاجم فرصة لتحصيل مكافأة كشف الاخطاء مقابل إعادة الأموال المسروقة.