首页 热门新闻 盗取Mango上亿资金后,黑客发起DAO提案试图“免罪”

盗取Mango上亿资金后,黑客发起DAO提案试图“免罪”

年度最「骚操作」的黑客。

来源:Odaily 星球日报

作者:秦晓峰

北京时间今天清晨,Solana生态去中心化交易平台Mango遭遇黑客攻击,损失高达1.15亿美元。

Mango官方随后发推文称正在采取措施应对,并希望黑客能主动联系商量还款事宜(可以保留部分作为赏金):“我们正在采取措施让第三方冻结流动资金。作为预防措施,我们将在前端禁用存款,并将随着情况的发展提供最新信息。”

Solana生态算法稳定币协议UXD Protocol表示,在Mango攻击事件中受影响资金总额近2000万美元,同时称其保险基金足以弥补损失。

与以往攻击事件的剧情走向不同,这次的黑客“戏瘾很足”,其在realms上发布了一项新的治理提案:希望Mango官方使用国库资金(7000万美元)偿还用户坏账;如果官方同意,黑客将返还部分被盗资金,同时希望免受刑事调查或冻结资产。有加密爱好者评论称,Mango黑客算是将DeFi与DAO玩得明白。

截至目前,该提案获得3290万投票赞成,其中3241万票由黑客自己所投,距离通过门槛(6709万票)还有一半的距离。

操纵MNGO价格进行攻击

结合加密研究员 Joshua Lim以及 Mango官方的事故报告,我们将本次攻击过程进行还原,大致如下:

黑客首先向Mango交易所A、B地址分别转入500万美元,两个地址分别是:

A:CQvKSNnYtPTZfQRQ5jkHq8q2swJyRsdQLcFcj3EmKFfX;

B:4ND8FVPjUGGjx9VuGFuJefDWpg3THb58c277hbVRnjNa;

而后,黑客通过A地址在Mango上利用MNGO永续合约做空平台币MNGO,开仓价格0.0382美元,空单头寸4.83亿个;与此同时,黑客在B地址上做多MNGO,开仓价格0.0382美元,多单头寸4.83亿个。(注:多空双开的原因在于,Mango平台深度较差,如果不和自己作对手盘,仓位就很难开到这么高。)

在完成初步建仓后,黑客转身攻击多个平台(FTX、Ascendex)上MNGO的现货价格,致使价格出现5-10倍的增长,该价格通过Pyth预言机传递到其中Mango交易所,进一步推动价格上涨,最终Mango平台上MNGO价格从0.0382美元拉升至最高0.91美元。

此时,黑客的多头头寸收益为4.83亿个*(0.91美元-0.0382美元)=4.2亿美元,黑客再利用账户净资产从Mango进行借贷;好在平台流动性不足,黑客最终只借出近1.15亿美元资产,其中包括:5441万USDC、76.85万个MSOL(2530万美元)、76.16万个SOL(2347万美元)、281个BTC(535.6万美元)、326万个USDT、235.4万个SRM(173万美元)以及3241万个MNGO(66.7万美元),如下所示:

事故发生后,Mango官方表示已在10月12日10:37冻结Mango程序指令,以防止任何用户进一步与协议交互。

实际上,Mango此次遭遇攻击本可以避免。早在今年3月,名为 Ozcal的Discord用户就在社群中提醒,Mango对MNGO的头寸没有进行限制,可能导致黑客利用价格攻击,套取平台资产。但彼时,没人在意这一bug(除了黑客)。

“也许根据现货流动性(在预言机使用场所)对衍生品头寸进行限制,可以规避利用现货价格攻击衍生品交易。”Joshua Lim给出建议。

项目方向黑客妥协?

攻击发生后,黑客发布了一项新提案,表示希望官方利用国库资金(7000万美元)偿还协议坏账。据了解,目前国库资金约为1.44亿美元,其中包括价值8850万美元的MNGO代币以及近6000万美元的USDC。

黑客表示,如果官方同意上述方案,将返还部分被盗资金,同时希望不会被进行刑事调查或冻结资金。“如果这个提案通过,我将把这个账户中的MSOL、SOL和MNGO发送到Mango团队公布的地址。Mango国库将用于覆盖协议中剩余的坏账,所有坏账的用户将得到完整补偿……一旦代币如上述所述被送回,将不会进行任何刑事调查或冻结资金。”

根据前文统计可以得知,黑客计划送回的资产金额大约是4943万美元,约为被盗资金的42%,这意味着近半数的被盗资产被黑客留下作为「赏金」,这一比例远高于以往攻击事件中官方所承诺的上限。

Mango官方表示,目前最好的解决方式是与攻击者进行沟通。“Mango DAO的优先事项是:防止任何进一步的不必要损失、确保Mango协议的存款人资金安全、尝试挽救Mango DAO的一些价值。Mango认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通,以尝试友好地解决问题。”

法律专家、LegalDAO发起人MasterLi认为,无论从哪个国家法律的视角,也无论这次投票是否能通过,黑客的犯罪性质是毫无疑问的,其试图通过这种方式来逃避个人责任,这在任何国家法律下都是行不通的。

“另一个层面是DAO治理规则的层面。在缺少DAO实体的情况下,我认为DAO的治理规则可以被认为是DAO成员之间的某种合同或者契约。黑客通过盗取Token参与到合同关系中,行使提案的权利,法理上是绝对站不住脚的。换句话说,黑客提案和投票的权利本身就是有瑕疵的。这个意义上,「官方」如果以此为由否认这次提案(我不确定MangoDAO是否有这样的机制)也并不是毫无理由的,我也不认为这有悖DAO的宗旨。这就好比说我去参与民主选举,有人抢了我的选票帮我投票了,那这次投票毫无疑问是无效的。”

目前尚不清楚官方最终是否会同意该提案并进行实施。截至发稿前,黑客提案获得3290万投票赞成,其中3241万票由黑客自己所投,距离通过门槛6709万票还有不小的距离。

免责声明:作为区块链资讯平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与ChainOE官方立场无关。虚拟货币不具有法定货币等同的法律地位,参与虚拟货币投资交易存在法律风险,ChainOE反对各类代币炒作,请投资者理性看待市场风险。

作者: ChainOE

ChainOE(https://chainoe.com/)收录优秀区块链网站分类目录,为用户提供优质的区块链网址导航服务。

为您推荐

ChainOE暂停商业化运营

2024年6月1日零时起停止业务运营。

Vitalik中文AMA首秀:从以太坊的角度看民主价值

以太坊存在的目标不是做一个货币,而是除了货币之外可以用区块链技术做什么。

Coinbase 会赢得 SEC 诉讼的驳回吗?法律专家参与讨论

律师们对 Coinbase 的口头辩论印象深刻,并表示完全驳回 SEC 的诉讼是现实的可能性。

埃隆·马斯克 (Elon Musk) 的 xAI 融资 5 亿美元

据彭博社报道,这家人工智能初创公司的估值高达 200 亿美元。

Wintermute谈员工流失到TradFi:现在加密行业在主流金融世界也有倡导者了

坏处是我们在这里和那里流失了一些人才,但好处是现在我们在传统金融这边有了支持者。

返回顶部