Злом на $100 млн. Хакер пограбував платформу DeFi Mango на Solana

• Користувач кредитного протоколу Mango пограбував платформу на $116 млн
• Він використовував «атаку оракула» і маніпулював ціною токена
• Хакер готовий повернути частину суми, але є нюанси

Кредитний протокол Mango на Solana став жертвою злому. За попередніми оцінками OtterSec, хакеру вдалося роздобути понад $100 млн.

Злочинець використовував експлойт під назвою «атака оракула». Він дозволив маніпулювати з ціною рідного токена MNGO.

Користувач спочатку вніс заставу на $5 млн у USDC, а потім відкрив аномально велику довгу позицію. Така маніпуляція дозволила за годину збільшити ціну токена майже на 1000%. Відповідно, зросла і заставна вартість акаунта зловмисника.

Потім хакер використав цю штучно завищену заставну вартість, щоб узяти позику за кількома монетами на кредитній платформі Mango Market. Оскільки курс цих токенів та їхньої застави був у рази вищим, це дало змогу злочинцю позичити та вивести кошти на $114 млн у різних токенах

Зловмисник уже вийшов на зв’язок і пропонує угоду. Він готовий повернути токени на суму $50 млн, але за однієї умови. Mango Markets повинні витратити решту $70 млн для виплат користувачам і безнадійних боргів. Хакер запропонував голосування і дав термін до 14 жовтня.

У разі позитивної відповіді зловмисник зможе зберегти решту коштів після покриття різниці

Голосувати будуть усі власники токенів Mango. До речі, сам грабіжник теж віддав свій голос.