მას შემდეგ, რაც ოქტომბერი გახდა ერთ-ერთი ყველაზე ცუდი თვე კრიპტო პლატფორმების წინააღმდეგ ჰაკერების თვალსაზრისით, Mango Markets - სოლანაზე დაფუძნებული DeFi პროექტი - გამოირჩეოდა დაახლოებით 115 მილიონი აშშ დოლარის ღირებულებით.
უახლესმა განვითარებამ გარკვეული შვება მოუტანა დაზარალებულ მომხმარებლებს, მაგრამ ასევე აჩვენა, თუ როგორ შეეძლო ჰაკერს ლეგიტიმური მოგება DeFi პროტოკოლებში დაუცველობის აღმოჩენით.
მრავალმილიონიანი ჰაკი
კრიპტო კარტოფილი იტყობინება ამ კვირის დასაწყისში, როდესაც სოლანაზე დაფუძნებული პროექტი DeFi-ის ექსპლოიტის უახლესი მსხვერპლი გახდა, თავდაპირველი ინფორმაციით, თავდამსხმელმა 100 მილიონი დოლარის ღირებულების ციფრული აქტივები წაიღო. უახლესი შეფასებით, თანხა შეიძლება იყოს ოდნავ მეტი.
ორივე მხარე დაჯდა ონლაინ მოლაპარაკებების მაგიდასთან ჰაკერის შემდეგ, თავდამსხმელმა შესთავაზა ყველა ცუდი ვალის წაშლა. ამას წინააღმდეგი იყო საზოგადოების მიერ, მიუხედავად იმისა, რომ ჰაკერმა მოიპოვა პროტოკოლის მმართველობის სიმბოლოს MNGO-ს დიდი ნაწილი და მისცა ხმა მის საკუთარ წინადადებას.
მანგოს გუნდის საპირისპირო წინადადებამ თავდამსხმელს შესთავაზა დაახლოებით 50 მილიონი დოლარის შენარჩუნება, თუ ისინი დათანხმდებოდნენ დარჩენილი თანხის დაბრუნებას. გარდა ამისა, გუნდმა პირობა დადო, რომ არ ჩაერთვება სისხლისსამართლებრივ დევნაში და ასევე წაშლის უიმედო დავალიანებას.
15 ოქტომბრის ტვიტერის თანახმად, თავდამსხმელმა მართლაც დააბრუნა $67 მილიონი კრიპტო აქტივები. გუნდმა ასევე სთხოვა საზოგადოებას შეხვედროდა ორშაბათს, რათა ხმის მიცემის საკითხი „როგორ მოვაგვაროთ ეს არეულობა“.
მაგრამ მოლოდინების გასაგებად, მომავალ კვირას უნდა იყოს DAO-ს რამდენიმე ხმა, რათა შეთანხმდნენ ზუსტ პროცედურასა და თანხებზე. ზოგიერთ მათგანს დასჭირდება ხმის მიცემის დრო 72 საათის განმავლობაში.
— მანგო (@mangomarkets) ოქტომბერი 15, 2022
აღსანიშნავია, რომ მანგოს მშობლიური ჟეტონი დაეცა ჰაკების შემდეგ 50%-ზე მეტით საათებში, $0.04-დან $0.02-მდე. ამ დროისთვის ის ვაჭრობს ინჩით ზემოთ ამ უკანასკნელზე.
ჰაკი თუ ჭკვიანი სავაჭრო სტრატეგია?
მიუხედავად იმისა, რომ საზოგადოება ამტკიცებს, რომ ის, რაც მანგო მარკეტს შეემთხვა, ნამდვილად იყო ექსპლოიტი (ჰაკი), თავდამსხმელს არ სჯერა ამის. Twitter-ის მომხმარებელმა, სახელად ავრაჰამ ეიზენბერგმა აიღო პასუხისმგებლობა მოვლენებზე, მაგრამ განაცხადა, რომ იყო ჩართული გუნდში, რომელიც „აწარმოებდა უაღრესად მომგებიანი სავაჭრო სტრატეგიას“.
მას შემდეგ, რაც უარი თქვა ამ ქმედებებზე რაიმე ფორმით ექსპლოიტის დარქმევაზე, ეიზენბერგმა თქვა, რომ მათ სჯერათ, რომ ყველაფერი, რაც გააკეთეს, კანონიერი იყო, რადგან ისინი იყენებდნენ პროტოკოლს, როგორც შემუშავებული იყო, „მაშინაც კი, თუ დეველოპერების ჯგუფმა სრულად არ გაითვალისწინა პარამეტრების დაყენების ყველა შედეგი. .”
ეიზენბერგმა შეაქო სადაზღვევო ფონდთან ანგარიშსწორება და ამტკიცებდა, რომ „ყველა მომხმარებელს შეეძლება წვდომა თავის დეპოზიტებზე თანხების დაკარგვის გარეშე“ მისი დასრულების შემდეგ.
სიტუაციის გამოსწორების მიზნით, მე დავეხმარე სადაზღვევო ფონდთან ანგარიშსწორების ხელშეკრულების მოლაპარაკებაში, რათა ყველა მომხმარებელი რაც შეიძლება მალე გავხდე მთლიანი, ასევე ბირჟის რეკაპიტალიზაცია.
— ავრაჰამ ეიზენბერგი (@avi_eisen) ოქტომბერი 15, 2022
Binance უფასო $100 (ექსკლუზიური): გამოიყენეთ ეს ბმული დარეგისტრირდეთ და მიიღოთ $100 უფასო და 10% ფასდაკლება Binance Futures-ის პირველ თვეში (ტერმინები).
PrimeXBT სპეციალური შეთავაზება: გამოიყენეთ ეს ბმული დარეგისტრირდით და შეიყვანეთ POTATO50 კოდი, რომ მიიღოთ $7,000-მდე თქვენს დეპოზიტებზე.
წყარო: https://cryptopotato.com/how-a-hacker-got-paid-50-million-for-exploiting-a-defi-protocol/