• Торговая и кредитная платформа Mango Market лишилась из-за атаки хакера $114 млн в различных токенах. 
  • Хакер использовал манипулирование ценой токена MNGO для кражи средств. 
  • Хакер выдвинул на голосование предложение, согласно которому он вернет $50 млн, а оставшиеся средства оставит себе. 

Хакер атаковал торговую и кредитную платформу Mango Markets, функционирующую в блокчейне Solana. Он осуществил эксплойт путем манипулирования ценой нативного токена MNGO от Mango Market с помощью оракула. 

Хакер сначала отправил на платформу $5 млн, после чего открыл аномально большую лонг-позицию. Это привело к резкому росту цены более чем на 1 000%, что увеличило стоимость активов, находящихся в залоге у злоумышленника на платформе. Затем он с помощью большой залоговой позиции взял крупный кредит в нескольких разных криптоактивах.

В результате хакеру удалось украсть около $114 млн в различных токенах. Цена MNGO после инцидента обвалилась.

График ценообразования MNGO. Источник

Разработчики Mango отключили возможность внесения депозитов на уровне внешнего интерфейса, чтобы пользователи не использовали платформу. Также они отправили хакеру запрос на возврат средств и выплату вознаграждения. 

Однако злоумышленник, судя по всему, решил распорядиться украденными активами по своему усмотрению. Он выдвинул на голосование предложение, согласно которому он отправит обратно различные токены на сумму около $50 млн, а оставшиеся средства оставит себе. Другими словами, он получит около $70 млн в виде вознаграждения. 

Голосование продлится до 15 октября. Примечательно, что хакер использовал украденные токены MNGO, для того чтобы проголосовать. У него имеется 0.66% токенов от общего предложения. 

Согласно предложению в голосовании, в случае положительного решения пользователей Mango Markets должны будут использовать казначейские средства на сумму около $70 млн для выплаты компенсации всем пользователям. Дальнейшее уголовное преследование или замораживание средств станет невозможным.