Bu olay, bu hafta merkezi olmayan finansı (DeFi) vuran 100 milyon doları aşan ikinci hack olayı. BNB Zinciri’nden birkaç gün sonra, bir saldırıya uğrama sırası Solana (SOL) ve Mango Markets platformuna geldi. Hacker, protokolden 114 milyon dolar çalmak için token fiyatlarını kurnazca manipüle etti.
Mango Markets 114 milyon dolar kaybetti
Gecenin erken saatlerinde Mango Markets platformu, yaklaşık 114 milyon dolarlık kayıpla sonuçlanan büyük çaplı bir saldırının kurbanı olduğunu duyurdu. Merkezi olmayan finans hizmetleri, daha fazla araştırma yapılıncaya kadar kısmen askıya alındı.
Blockchain denetim firması OtterSec tarafından yapılan erken araştırmalara göre, bu saldırı, platformun yerel tokeni olan MNGO’nun fiyatının manipüle edilmesinden kaynaklandı. Hacker böylece Mango Markets hazinesinden 114 milyon dolar çekti.
Sabah 7 civarında, hacker tarafından kullanılan strateji Mango Markets tarafından resmi olarak doğrulandı. Bu, @joshua_j_lim ve OtterSec uzmanlarının, bunun “fiyat manipülasyonu” tipi bir saldırı olduğu konusunda hemfikir oldukları spekülasyonları ile doğruluyor.
Mango (MNGO) nasıl hacklendi?
Somut olarak, bilgisayar korsanı iki farklı hesaba 5 milyon USDC yatırarak başlayacaktı. Başlamak için, ilk hesabını MNGO/USDC kalıcı sözleşmesinde birim başına 0,03 dolarlık bir fiyatla 483 milyon MNGO’luk aşağı yönlü bir bahis pozisyonu açmak için kullandı.
Ardından, ikinci hesabını kullanarak, bir yükseliş bahsi açarak bu pozisyonu kendisi satın aldı ve tokenin fiyatının bir saatten az bir sürede neredeyse %1000 yükselmesine neden oldu. Son olarak, bilgisayar korsanı, MNGO’nun fiyatını manipüle etmek için bu stratejiyi birkaç kez uygulayarak Ascendex veya FTX gibi çeşitli borsalarda birim başına 0,54 dolara ulaşmasına izin verdi.
Sonuç olarak Mango Markets tarafından kullanılan Pyth ve Switchboard oracle’ları MNGO fiyatını güncelledi. Sonuç olarak, hacker tarafından alınan yukarı yönlü pozisyon yaklaşık 132 milyon dolar tutarındaydı.
Bu fonlar daha sonra Mango Markets aracılığıyla birden fazla token ödünç almak ve fonları USDC, MSOL, SOL, BTC ve USDT gibi çeşitli varlıklar aracılığıyla çekmek için kullanıldı. Açıkçası, protokoldeki mevcut tüm likidite boşaltıldı.
MNGO şu anda birim başına 0.02 dolar civarında işlem görüyor.
