Pengeksploitasi mangga menggunakan dana yang dicuri untuk membuang komuniti terhadap pemaju

  • Penggodam eksploitasi Pasaran Mango bernilai $100 juta nampaknya telah mengundi untuk penyelesaian mereka sendiri kerana mengembalikan dana yang dicuri, menggunakan token tadbir urus yang diambil dalam serangan itu.

Seseorang yang mengaku bertanggungjawab di sebalik penggodaman memberitahu ahli organisasi autonomi terpencar (DAO) projek itu bahawa mereka akan mengembalikan sebahagian besar serangan itu jika masyarakat menerima untuk membayar balik hutang lapuk yang diambil pada prestasi Jun untuk melindungi satu lagi projek Solana yang diketahui. sebagai Solend.

Mango Markets ialah pertukaran terpencar berdasarkan Solana. Ia diuruskan oleh DAO yang terdiri daripada pemegang token asalnya, MNGO. 

Penggodam itu memberikan kira-kira 33 juta undian menyokong tawaran itu, memberikannya penarafan penerimaan sebanyak 99.9% setakat ini. 

Token yang digunakan untuk mengundi "ya" adalah akaun yang sama seperti yang dikaitkan dengan pengeksploitasi, menasihatkan bahawa ia telah dirompak dalam hack semalam.

Tetapi memandangkan pengundian akan berakhir pada hari Jumaat, 67 juta lagi undian "ya" diperlukan untuk membuat keputusan keputusan akhir. Sama ada keputusan itu mempunyai sebarang kuasa, memandangkan cara ia telah dicapai, masih perlu disaksikan.

Tuntutan pengeksploitasi tertumpu kepada hutang lapuk yang berpunca daripada penyelamatan yang dicapai oleh Mango Pasaran dan platform Solana bersekutu Solend pada bulan Jun.  

Pakej itu digabungkan pada masa itu untuk seekor ikan paus dalam sistem Solend yang pinjamannya yang berat menakutkan untuk merosakkan atau bahkan jatuh Solana. Pada satu ketika dalam krisis, paus itu telah meminjam 88% daripada semua USDC yang boleh diakses di Solend.

Kira-kira $25 juta nilai hutang kemudiannya dialihkan ke Pasaran Mango, mengurangkan tekanan ke atas kecairan Solend. 

Tuntutan pencadang

Pencadang kini menuntut Mango untuk menggunakan 70 juta USDC dalam perbendaharaannya untuk membayar balik hutang lapuk yang dibuat pada bulan Jun ini. 

“Jika tawaran itu diluluskan, saya akan memberikan MSOL, SOL dan MNGO dalam akaun ini ke alamat yang dihebahkan oleh Mango pasukan," tulis mereka di halaman Realms projek itu. 

“Perbendaharaan Mango akan digunakan untuk menampung sebarang baki hutang lapuk dalam protokol, dan semua pelanggan tanpa hutang lapuk akan dibayar sepenuhnya. Sebarang hutang lapuk akan dilihat sebagai hadiah pepijat/insurans, dibayar daripada dana insurans mangga,” cadangan itu diteruskan. 

Pengasas bersama Mango, Dafydd "Daffy" Durairaj, membalas siaran Realms, yang disahkannya ditulis olehnya, bahawa pasukan itu "beroperasi dengan mengira kerugian dan mengehadkan kerugian dari mana-mana yang kita boleh."

Selain itu, dia tidak dapat memberikan tawaran yang kukuh; katanya menggembirakan penyerang daripada sebarang jenayah dan memastikan mereka mendapat keuntungan yang baik adalah sasaran utamanya. Ini diikuti dengan menyasarkan untuk menjadikan semua pendeposit Mango keseluruhannya dan akhirnya menyimpan beberapa dana dalam Mango perbendaharaan DAO.

Nancy J. Allen
Catatan terkini oleh Nancy J. Allen (lihat semua)

Sumber: https://www.thecoinrepublic.com/2022/10/14/mango-exploiter-uses-stolen-funds-to-ditch-community-against-developers/