بازارهای انبه سولانا 100 میلیون دلار را در DeFi Exploit تخلیه می کند

Mango Markets، یک پروتکل DeFi مبتنی بر سولانا، آخرین قربانی یک سوء استفاده است که منجر به از دست دادن بیش از 100 میلیون دلار ارز دیجیتال شد.

پلت فرم در یک گفت بروزرسانی توییتر به عنوان یک اقدام احتیاطی، سپرده‌ها را در قسمت جلویی غیرفعال کرده بود و وضعیت را با تکامل بیشتر به‌روزرسانی می‌کرد.

ما در حال حاضر در حال بررسی حادثه ای هستیم که در آن یک هکر توانست از طریق دستکاری قیمت اوراکل وجوهی را از Mango خارج کند. ما در حال انجام اقداماتی برای مسدود کردن وجوه توسط اشخاص ثالث در حال پرواز هستیم.»

در جداگانه صدای جیر جیر، مانگو از هکر درخواست کرد تا برای بحث در مورد "پاداش باگ" برای شناسایی آسیب پذیری تماس بگیرد.

گزارش شده است که مهاجم اطلاعات اوراکل قیمت را دستکاری کرده است تا به طور موقت ارزش وثیقه را افزایش دهد و سپس وام های با ارزش بالا را از خزانه مانگو تخلیه کند. در زمان نگارش این مقاله، حساب هکر در این پلتفرم چندین برداشت بزرگ را نشان می‌دهد که مجموعاً نزدیک به 116 میلیون دلار است. بزرگترین برداشت برای USDC به ارزش 54 میلیون دلار و پس از آن برداشت 25 میلیون دلاری Marinade Staked SOL (MSOL) بود.

بر اساس تجزیه و تحلیل حمله از جاشوا لیم، مهاجم "به طور موثر تمام نقدینگی موجود در انبه را از بین برد" در حالی که این اکسپلویت را انجام می داد.

دیگر به روز رسانی از تیم Mango توضیح عمیق تری از آنچه در اوایل روز روی پروتکل رخ داد، فاش کرد. این تیم همچنین گفت که کاربران مانگو نمی‌توانند دارایی‌های خود را از پروتکل خارج کنند زیرا این حادثه منجر به "تخلیه کامل تمام سهام موجود" شده است.

در آگوست 2021، Mango Markets در طی یک روز فروش توکن MNGO 70 میلیون دلار جمع آوری کرد. در زمان نگارش، MNGO توکن بومی پروتکل در 40 ساعت گذشته بیش از 24 درصد کاهش یافت.