Jak dostal hacker zaplaceno 50 milionů dolarů za zneužití protokolu DeFi

Když se říjen stal jedním z nejhorších měsíců, pokud jde o hacky proti kryptoplatformám, Mango Markets – projekt DeFi založený na Solana – vyčníval s exploitem v hodnotě asi 115 milionů dolarů.

Nejnovější vývoj přinesl určitou úlevu postiženým uživatelům, ale také ukázal, jak by hacker mohl legitimně profitovat ze zjištění zranitelností v protokolech DeFi.

Multimilionový hack

Kryptobrambora hlášeny počátkem tohoto týdne, kdy se projekt založený na Solaně stal poslední obětí zneužití DeFi, přičemž první zprávy tvrdily, že útočník získal digitální aktiva v hodnotě 100 milionů dolarů. Částka by podle novějších odhadů mohla být o něco vyšší.

Obě strany po hacku zasedly k online vyjednávacímu stolu, přičemž útočník navrhl vymazat všechny nedobytné pohledávky. Komunita hlasovala proti, i když hacker získal obrovskou část tokenu MNGO pro správu protokolu a hlasoval pro svůj vlastní návrh.

Protinávrh týmu Mango nabídl útočníkovi, že si ponechá kolem 50 milionů dolarů, pokud souhlasí s vrácením zbývajících prostředků. Kromě toho tým slíbil, že se nezapojí do žádného trestního stíhání, stejně jako vymaže nedobytný dluh.

Podle tweetu z 15. října útočník skutečně vrátil 67 milionů dolarů v krypto aktivech. Tým také požádal komunitu, aby se v pondělí sešla a hlasovala o tom, „jak můžeme vyřešit tento nepořádek“.

Aby však byla očekávání jasná, příští týden by mělo proběhnout několik hlasů DAO, aby se dohodlo přesný postup a částky. Některé z nich budou vyžadovat 72 hodin hlasování.

— Mango (@mangomarkets) Října 15, 2022

Stojí za zmínku, že Mangoův nativní token se po hacku propadl během hodin o více než 50 %, z 0.04 USD na méně než 0.02 USD. Od nynějška se obchoduje palce nad tou druhou.

Hack nebo chytrá obchodní strategie?

Zatímco komunita trvá na tom, že to, co se stalo Mango Markets, byl skutečně exploit (hack), útočník tomu nevěří. Uživatel Twitteru Avraham Eisenberg převzal odpovědnost za události, ale tvrdil, že je zapojen do týmu, který „provozoval vysoce ziskovou obchodní strategii“.

Poté, co Eisenberg odmítl nazvat tyto akce jakkoli zneužitím, řekl, že věří, že vše, co udělali, bylo legální, protože použili protokol tak, jak byl navržen, „i když vývojový tým plně nepředvídal všechny důsledky nastavení parametrů tak, jak jsou. .“

Eisenberg ocenil vyrovnání s pojišťovacím fondem a tvrdil, že „všichni uživatelé budou mít přístup ke svým vkladům v plném rozsahu bez ztráty finančních prostředků“, jakmile bude dokončeno.

Abych situaci napravil, pomohl jsem vyjednat dohodu o narovnání s pojišťovnou s cílem co nejdříve dát všechny uživatele do pořádku a také rekapitalizovat burzu.

— Avraham Eisenberg (@avi_eisen) Října 15, 2022