钞能力攻击 黑客如何用一千万“撬动”Solana 生态上亿资金?

北京时间今天清晨,Beosin EagleEye-Web3安全预警与监控平台监测显示,Solana 生态去中心化交易平台 Mango 遭遇黑客攻击,影响高达 1.16 亿美元。

根据Odaily星球日报的报道,Mango 官方随后发推文称正在采取措施应对,并希望黑客能主动联系商量还款事宜(可以保留部分作为赏金):“我们正在采取措施让第三方冻结流动资金。作为预防措施,我们将在前端禁用存款,并将随着情况的发展提供最新信息。”

与以往攻击事件的剧情走向不同,这次的黑客“戏瘾很足”,其在 realms 上发布了一项新的治理提案:希望 Mango 官方使用项目国库资金(7000 万美元)偿还用户坏账;如果官方同意,黑客将返还部分被盗资金,同时希望免受刑事调查或冻结资产。有加密爱好者评论称,Mango 黑客算是将 DeFi 与 DAO 玩得明白。

Shiba Inu (SHIB) 支持在佐治亚州的温迪汉堡等600多家供应商消费:金色财经报道,币安宣布Binance Pay与位于佐治亚州的加密支付网关CityPay.io建立新的合作伙伴关系,佐治亚州的用户可以使用加密货币温迪汉堡以及等600多家供应商消费,包括主要酒店、餐馆和超市。

据悉,此前SHIB被添加到Binance Pay支持的加密货币列表中,此外,Cardano (ADA)、比BTC和ETH等加密货币也在其支持列表中。通过新的币安支付合作伙伴关系,SHIB现在可以用于购买温迪汉堡,也可以在佐治亚州的主要酒店、餐厅和超市等 600 多家其他供应商消费。[2023/3/1 12:36:48]

截至目前,该提案获得 3290 万投票赞成,其中 3241 万票由黑客自己所投,距离通过门槛(6709 万票)还有一半的距离。

数据:近24小时全网爆仓约6000万美元:金色财经报道,据Coinglass数据显示,近24小时全网爆仓约6000万美元,其中以太坊爆仓约1400万美元,比特币爆仓约590万美元。[2023/1/29 11:34:39]

针对本次事件,Beosin安全团队进行了分析。

黑客使用了两个账户,一共1000万USDT起始资金。

第一步,攻击者向Mango市场存入了5MUSDC。

第二步,攻击者在MNGO-ERP市场创建了一个483M的PlacePerpOrder2头寸。

最近活跃1年以上的BTC供应百分比达到历史新高:金色财经报道,Glassnode数据显示,最近活跃1年以上的BTC供应百分比刚刚达到65.857%的历史新高。[2022/9/28 5:55:43]

第三步,MNGO的价格被操纵,从0.0382美元到0.91美元,通过使用一个单独的账户(账户2)对其头寸进行对手交易。

Account 2

汤姆猫宣布与唯一艺术平台版权项目达文奇的蛋达成官方合作:据官方消息,上市公司汤姆猫今日在微博宣布与达文奇的蛋版权数字藏品达成官方合作,达文奇的蛋展示了数字艺术的璀璨与原创科幻的魅力,未来,汤姆猫将突破次元壁携手达文奇的蛋探索创作更具视觉冲击力的产品。

据悉,达文奇的蛋5月首发于唯一艺术平台,是国内原创的可进化3D科幻数字藏品。[2022/5/9 3:00:23]

账户2现在有483*(0.91-0.03298美元)=4.23亿美元,这使得攻击者可以借出1.16亿美元的资金。

该黑客在Mango治理上提出了一个提案,试图通过谈判获得赏金。该提案要求Mango Treasury支付7000万以偿还坏账。黑客将放弃一半的收益以避免法律起诉。 

据了解,目前项目国库资金约为 1.44 亿美元,其中包括价值 8850 万美元的 MNGO 代币以及近 6000 万美元的 USDC。

黑客表示,如果官方同意上述方案,将返还部分被盗资金,同时希望不会被进行刑事调查或冻结资金。“如果这个提案通过,我将把这个账户中的 MSOL、SOL 和 MNGO 发送到 Mango 团队公布的地址。Mango 项目国库将用于覆盖协议中剩余的坏账,所有坏账的用户将得到完整补偿……一旦代币如上述所述被送回,将不会进行任何刑事调查或冻结资金。”

根据前文统计可以得知,黑客计划送回的资产金额大约是 4943 万美元,约为被盗资金的 42%,这意味着近半数的被盗资产被黑客留下作为「赏金」,这一比例远高于以往攻击事件中官方所承诺的上限。

Mango 官方表示,目前最好的解决方式是与攻击者进行沟通。“Mango DAO 的优先事项是:防止任何进一步的不必要损失、确保 Mango 协议的存款人资金安全、尝试挽救 Mango DAO 的一些价值。Mango 认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通,以尝试友好地解决问题。”

目前尚不清楚官方最终是否会同意该提案并进行实施。截至发稿前,黑客提案获得 3290 万投票赞成,其中 3241 万票由黑客自己所投,距离通过门槛 6709 万票还有不小的距离。

Beosin

企业专栏

阅读更多

宁哥的web3笔记

金色财经 庞邺

DoraFactory

金色财经Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

SmartDeerCareer

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

MEXC孙宇晨回应:非火币买家 将作为顾问支持火币发展

10月10日,针对有自媒体“孙宇晨是Huobi Global本次交易的实际买家”相关报道,孙宇晨方面对财联社表示,孙宇晨和波场TRON均不是火币本次股份出售的收购方。未来,孙宇晨和波场TRON将一如既往地支持火币的发展.

UNI中本聪系数会如何影响区块链的健壮性?

撰文:anormaljourney编译:0×11,Foresight News就在 2022 年整个世界快速滑落之际,最大的功能型区块链之一宕机了。这并不是第一次了,近年来 Solana 宕机的新闻已经屡见不鲜.

[0:0ms0-1:755ms