Түрлі мәліметтерге сәйкес, Solana негізіндегі Mango Markets сауда және несиелік платформасы бұзылды, өйткені зиянды актер хаттамадан 117 миллион долларды жұлып ала алды. Certik жариялаған бұзуға жасалған талдау шабуылдаушы жобаның жергілікті манго (MNGO) бағасын өзгерткенін түсіндіреді, бұл оларға пайдаланылған кепілдікке 117 миллион доллар қарыз алуға мүмкіндік берді.
Mango нарықтары 117 миллион долларға бұзылды, Blockchain қауіпсіздік фирмасы шабуыл векторын қорытындылайды
Сейсенбі күні Solana негізіндегі Mango Markets платформасы 117 миллион долларға бұзылды. Команда бұл мәселе туралы 7 қазан күні сағат 36:11-да (ET) твиттерде жазды. «Қазір біз хакердің Mango-дан oracle бағасын манипуляциялау арқылы қаражатты ысырап ету оқиғасын зерттеп жатырмыз», - деп Mango Market Twitter-дегі аккаунтында хабарлады. толығырақ. «Біз үшінші тұлғалардың рейс кезінде қаражатты тоқтатып қоюы үшін шаралар қабылдап жатырмыз. Біз сақтық шарасы ретінде алдыңғы жағындағы депозиттерді өшіреміз және жағдай өзгерген сайын сізді жаңартып отырамыз».
Блокчейн қауіпсіздік және аудит фирмасы Сертик Mango Market бұзуды өлгеннен кейін қорытындылады және команда хакер манго таңбалауышын (MNGO) манипуляциялай алатынын түсіндірді. «Шабуылдаушы MNGO бағасын - Mango-ның жергілікті белгісі мен кепіл активін - $ 0.038-ден $ 0.91 шыңына дейін басқару үшін екі мекенжайды пайдаланды», - деп түсіндірді Certik Bitcoin.com News сайтына жіберілген жазбада. «Бұл оларға $ MNGO кепілі бойынша үлкен қарыз алуға мүмкіндік берді, олар мұны шамамен $ 117 миллионға дейін жасады, дегенмен бұл көрсеткіш жаңалықтарға әсер еткен токендердің бағасына байланысты өзгеріп отырады».
11 жылдың 2022 қазанында UTC 11:19-да Mango Market шамамен ~ $116 миллион шығынға ұшырады.
Шабуылшы MNGO токенінің бағасын басқара алды және олар мүмкін болғаннан көп активтерді пайдалану арқылы қарызға алды.
— CertiKAlert (@CertiKAlert) Қазан 12, 2022
айтуынша blockchain қауіпсіздік фирмасына шабу, хакер мақсаттарына жету үшін USDC-де шамамен 5 миллион доллардан бастады. Mango Market ресми Twitter аккаунты USDC-пен қаржыландырылған екі аккаунт «MNGO-PERP-те» үлкен ұзақ позицияға ие болғанын растады. «Әртүрлі биржалардағы (FTX, Ascendex) негізгі MNGO/USD бағалары бірнеше минут ішінде 5-10 есе қымбаттады», - деді Mango. айтты. Mango одан әрі оқиғаға ешқандай oracle провайдерлерінің кінәсі жоқ екенін айтты. Команда атап өтті:
Біз бұл жерде ешқандай oracle провайдерлерінің кінәсі жоқ екенін түсіндіріп, қосқымыз келеді. Oracle бағалары туралы есеп беру қажет болғандай жұмыс істеді.
Сонымен қатар, Certik блокчейндік қауіпсіздік және аудит фирмасы шабуыл векторы 2022 жылдың наурызында белгілі болғанын ашты. «Мұндағы осалдық MNGO/USDC нарығындағы өтімділіктің аздығынан туындады, ол MNGO үшін баға анықтамасы ретінде пайдаланылды. мәңгілік своп », - деп толықтырады Certik қысқаша мазмұны. «Олардың қолында бар болғаны бірнеше миллион USDC болған кезде, шабуылдаушы MNGO бағасын 2,394%-ға көтере алды. Бұл дәл шабуыл векторы болды көтерілген көрінеді Мангоның Discord арнасында осы жылдың наурыз айында», - деп қорытындылады Certik өлі.
Mango Markets эксплойті туралы не ойлайсыз? Төмендегі түсініктемелер бөлімінде осы тақырып туралы не ойлайтыныңызды бізге айтыңыз.
Сурет кредиттері: Shutterstock, Pixabay, Wiki Commons
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта арналған. Бұл сатып алу немесе сату туралы ұсыныстың тікелей ұсынысы немесе өтініші немесе кез-келген өнімді, қызметтерді немесе компанияларды ұсыну немесе мақұлдау емес. Bitcoin.com инвестициялық, салықтық, заңдық немесе бухгалтерлік кеңес бермейді. Компания да, автор да осы мақалада көрсетілген кез-келген мазмұнды, тауарларды немесе қызметтерді пайдалануға байланысты немесе оған сену салдарынан туындаған немесе болжанған кез келген залал немесе шығын үшін тікелей немесе жанама жауап бермейді.
Дереккөз: https://news.bitcoin.com/solana-based-defi-protocol-mango-markets-loses-117-million-in-hack-exploit-allegedly-revealed-in-projects-discord-in-march/