10月12日,基于Solana的去中心化金融平台 Mango 遭到黑客攻击,据报道被盗价值超过 1 亿美元的加密资产。
神奇的转折是,10月17日,一位自称对此次攻击负责的黑客,称要归还部分被盗资金,约6700万美元,余下的金额则当作名义上的漏洞赏金。
据Siliconangle报道,推特用户亚伯拉罕·艾森伯格(Avraham Eisenberg)称他策划了此次攻击。他表示,“我们所有行为都是合法的公开市场行为,使用设计的协议,即使开发团队没有完全预测到按原样设置参数的所有后果。” 但他拒绝透露团队规模。
艾森伯格团队利用1000万美元的成本攻击了 Mango Markets ,获利 1.14 亿美元。“交易”通过操纵预言机将芒果代币价格从 0.30 美元提高到 0.91 美元,这提高了艾森伯格质押品的价值,使团队能够从协议中借入更多资金。
艾森伯格表示,团队进行了一次“闪电贷款”攻击,这是一种去中心化的金融攻击,网络犯罪分子通过闪电贷款操纵交易所的加密货币资产价格,然后在另一个交易所快速售出。
据了解,这次攻击导致Mango Markets资不抵债,用户帐号有被清算的危险,因为该协议无法偿还坏账。艾森伯格表示他促成了与DeFi平台谈判,芒果社区17日投票结果允许艾森伯格保留4700万美元,同时将剩余的6700万美元返还给该项目。退回的资金将用于为交易所注资,弥补由漏洞利用带来的坏账。
根据链上的数据,投票开始后不久,艾森伯格就偿还了价值约 800 万美元的代币数据。根据投票中记录的交易细节,第一次还款是艾森伯格的诚意表现。剩余的资金也已在Solana和以太坊上偿还给Mango Markets。这包括4800万美元的 SOL、1000万美元的稳定币USDC和9万美元的GoMining代币。
参考链接:https://siliconangle.com/2022/10/16/mango-markets-hacker-returns-funds-claims-market-manipulation-legal/