Kako je haker dobio 50 miliona dolara za eksploataciju DeFi protokola

S obzirom da je oktobar postao jedan od najgorih mjeseci u smislu hakova protiv kripto platformi, Mango Markets – DeFi projekat baziran na Solani – istakao se eksploatacijom vrijednom oko 115 miliona dolara.

Najnovija dešavanja donela su određeno olakšanje pogođenim korisnicima, ali su takođe pokazala kako haker može legitimno da profitira otkrivanjem ranjivosti u DeFi protokolima.

Multi-milionski hak

Kripto krompir prijavljeno ranije ove sedmice, kada je projekat baziran na Solani postao posljednja žrtva DeFi eksploatacije, a prvi izvještaji tvrde da je napadač oteo digitalnu imovinu vrijednu 100 miliona dolara. Iznos bi mogao biti malo veći, prema novijim procjenama.

Obe strane su sele za onlajn pregovarački sto nakon hakovanja, a napadač je predložio brisanje svih loših dugova. Zajednica je glasala protiv ovoga, iako je haker dobio ogroman dio tokena upravljanja protokolom MNGO i glasao za svoj prijedlog.

Kontraprijedlog Mango tima ponudio je napadaču da zadrži oko 50 miliona dolara ako pristane da vrati preostala sredstva. Pored toga, tim je obećao da se neće baviti bilo kakvim krivičnim gonjenjem, kao i da će izbrisati loš dug.

Prema tvitu od 15. oktobra, napadač je zaista vratio 67 miliona dolara kripto imovine. Tim je također zatražio od zajednice da se sastane u ponedjeljak kako bi glasali o tome “kako možemo riješiti ovaj nered”.

Ali da bi se jasno razjasnila očekivanja, sljedeće sedmice bi trebalo biti više glasova za DAO, kako bi se dogovorili o tačnoj proceduri i iznosima. Za neke od njih će biti potrebno 72 sata glasanja.

— Mango (@mangomarkets) Oktobar 15, 2022

Vrijedi napomenuti da je Mangoov izvorni token pao nakon hakovanja za više od 50% u satima, sa 0.04 USD na manje od 0.02 USD. Od sada se trguje inčima iznad potonjeg.

Hak ili pametna strategija trgovanja?

Dok zajednica insistira da je ono što se dogodilo Mango Markets-u zaista eksploatacija (hak), napadač ne vjeruje u to. Korisnik Twittera po imenu Avraham Ajzenberg preuzeo je odgovornost za događaje, ali je tvrdio da je uključen u tim koji je „vodio veoma profitabilnu strategiju trgovanja“.

Nakon što je odbio da ove akcije na bilo koji način nazove eksploatacijom, Eisenberg je rekao da vjeruju da je sve što su uradili bilo legalno, jer su koristili protokol kako je dizajniran, „čak i ako razvojni tim nije u potpunosti predvidio sve posljedice postavljanja parametara na način na koji jesu .”

Eisenberg je pohvalio nagodbu sa fondom osiguranja i ustvrdio da će “svi korisnici moći pristupiti svojim depozitima u potpunosti bez gubitka sredstava” kada se završi.

Da se situacija popravi, pomogao sam u pregovorima o nagodbi sa osiguravajućim fondom s ciljem da se svi korisnici što prije upotpune, kao i dokapitalizacija razmjene.

— Avraham Eisenberg (@avi_eisen) Oktobar 15, 2022