ハッカーが DeFi プロトコルを悪用して 50 万ドルを受け取った方法

115 月は仮想通貨プラットフォームに対するハッキングで最悪の月の XNUMX つになり、Solana ベースの DeFi プロジェクトである Mango Markets は、約 XNUMX 億 XNUMX 万ドル相当のエクスプロイトで際立っていました。

最新の開発は、影響を受けたユーザーにいくらかの安心をもたらしましたが、ハッカーがDeFiプロトコルの脆弱性を発見することで合法的に利益を得る方法も示しました.

数百万回のハッキング

CryptoPotato 報告 今週初め、Solana ベースのプロジェクトが DeFi エクスプロイトの最新の被害者となり、最初のレポートでは、攻撃者が 100 億ドル相当のデジタル資産を盗んだと主張していました。 最近の見積もりによると、金額はもう少し高くなる可能性があります。

ハッキング後、両当事者はオンライン交渉のテーブルに着き、攻撃者はすべての不良債権を消去することを提案しました。 これは、ハッカーがプロトコルのガバナンス トークン MNGO の大部分を取得し、独自の提案に賛成票を投じたにもかかわらず、コミュニティによって反対票を投じられました。

Mango チームによる反対提案では、残りの資金を返すことに同意した場合、約 50 万ドルを保持するよう攻撃者に提案しました。 さらに、チームは、刑事訴追に関与しないこと、および不良債権を消去することを約束しました。

15 月 67 日のツイートによると、攻撃者は実際に XNUMX 万ドルの暗号資産を返しました。 チームはまた、月曜日にコミュニティに集まり、「この混乱をどのように解決できるか」について投票するように依頼しました。

しかし、期待を明確にするために、正確な手順と金額について合意するために、来週複数の DAO 投票が行われる必要があります。 それらのいくつかは、72 時間の投票時間を必要とします。

— マンゴー (@mangomarkets) 2022 年 10 月 15 日

Mango のネイティブ トークンは、ハッキング後、時間単位で 50 ドルから 0.04 ドル未満に 0.02% 以上急落したことは注目に値します。 現在のところ、後者より数インチ上で取引されています。

ハックまたはスマートな取引戦略?

コミュニティは、Mango Markets に起こったことは確かにエクスプロイト (ハッキング) であると主張していますが、攻撃者はそうは考えていません。 Avraham Eisenberg という名前の Twitter ユーザーがイベントの責任者でしたが、「非常に収益性の高い取引戦略を実行した」チームに関与していると主張しました。

Eisenberg 氏は、これらの行為を悪用と呼ぶことを決して拒否した後、設計どおりにプロトコルを使用したため、「開発チームがパラメータをそのまま設定した場合のすべての結果を完全に予測していなかったとしても、彼らが行ったことはすべて合法であると信じている」と述べました。 」

Eisenberg は、保険基金との和解を称賛し、「すべてのユーザーは、資金を失うことなく預金に完全にアクセスできるようになる」と主張しました。

状況を改善するために、私は保険基金との和解契約の交渉を支援し、すべてのユーザーをできるだけ早く元通りにし、取引所の資本を増強することを目標にしました.

— アブラハム・アイゼンバーグ (@avi_eisen) 2022 年 10 月 15 日