Mango Markets Mangled los ntawm Oracle Manipulation rau $ 112M

Mango Markets, ib qho kev lag luam kev lag luam (DeFi) kev lag luam platform ntawm Solana blockchain, tau hais rau hnub Tuesday nws tau tshawb xyuas qhov hack muaj nqis kwv yees li $ 112 lab hauv cov cuab tam digital.

Mango hais tias tus neeg nyiag nkas tuaj yeem tso nyiaj los ntawm nws lub platform siv cov txheej txheem hu ua oracle tus nqi tswj hwm - ib hom kev lag luam tawm tsam uas tau ntaus lwm yam kev cai DeFi ua ntej.

Tus neeg ua yeeb yam tau tswj kom thim ntau yam khoom muaj nqis digital - feem ntau cov npib ruaj khov, suav nrog $ 53.7 lab hauv USD Npib (USDC) thiab $ 3.2 lab hauv Tether (USDT) - tab sis kuj yog solana (SOL).

Nyob rau hauv ib tug txawv txawv twist, lawv nyob nraum thov kom rov qab los Ib feem ntawm cov nyiaj raug nyiag lawm, uas yog Marinade staked solana (MSOL), ib qho kev sib tw, cov neeg SOL thiab lub platform tus kheej MNGO tswj hwm token. Lwm tus neeg ua txhaum cai thov raws li "nyiaj txiag".

Qhov ntawd yog, tau kawg, yog Mango's DAO zej zog pov npav yog ntawm tus tub sab lub tswv yim.

"Los ntawm kev pov npav rau qhov kev thov no, mango token tuav pom zoo them cov nqi no thiab them cov nuj nqis tsis zoo nrog lub txhab nyiaj, thiab zam txhua qhov kev thov tawm tsam cov nuj nqis tsis zoo, thiab yuav tsis ua raws li kev tshawb nrhiav txhaum cai lossis khov ntawm cov nyiaj thaum lub tokens. raug xa rov qab raws li tau piav qhia saum toj no, " tus neeg tawm tsam sau ntawm lub rooj sab laj txoj cai tswjfwm.

Tus hacker tab tom thov Mango siv nws cov nyiaj khaws cia ntawm 70 lab USDC los them "cov nuj nqis phem." Cov nuj nqis no muab los ntawm ib qho xwm txheej thaum lub Rau Hli thaum Mango zej zog teamed li nrog rau lwm Solana-raws li kev qiv thiab qiv raws tu qauv, Solend, los cuam tshuam nrog kev pheej hmoo tshwm sim los ntawm ib tus neeg qiv nyiaj loj, muaj kev pheej hmoo ntawm kev rho tawm, uas ua rau tag nrho Solana DeFi ecosystem nyob rau hauv kev puas tsuaj.

Mango DAO, lossis cov neeg saib xyuas ntawm cov txheej txheem, yuav tsum tsis txhob ua raws li kev tshawb nrhiav txhaum cai lossis txwv tus neeg tawm tsam cov nyiaj - los ntawm cov nyiaj hauv nruab nrab xws li USDC thiab USDT - thaum cov cryptoassets raug xa rov qab.

Tab sis tsis yog tag nrho cov cuab tam yuav raug xa rov qab; Txawm hais tias qhov tseeb ntawm qhov nyiaj tau los tsis tau muab, nws tuaj yeem suav tau los ntawm cov tokens tshem tawm los ntawm qhov pib hack uas tus neeg tawm tsam tau thov kom khaws zoo tshaj li ib nrab ntawm qhov lawv nyiag - ntau dua li feem ntau "lub kaus mom dawb" hackers lossis bug bounty hunters feem ntau tau txais.

Tseem, Mango DAO cov tswv cuab tam sim no tau pov ntawv pom zoo rau tus neeg nyiag khoom lub tswv yim, nrog 99.9% yog tus nqi los ntawm kwv yees li 33 lab MNGO tokens - txawm hais tias tsuas yog ib qho chaw nyob hauv hnab nyiaj tsuas yog lub luag haujlwm rau tsov ntxhuav feem ntawm kev pov npav. Raws li DAO mus, qhov no yog qhov tseem ceeb heev, nrog rau feem ntau cov kev tswj hwm pov npav tau txiav txim siab los ntawm ob peb qhov chaw nyob.

Ib qho ntxiv 67 lab yog xav tau kev pov npav rau qhov kev thov kom dhau ib pawg thawj coj hauv lub sijhawm pov npav peb hnub.

Nqe oracle manipulation

Thaum kev sib tham thiab kev tshawb nrhiav txuas ntxiv mus, cov neeg saib xyuas lub platform tau thov kom cov neeg siv tsis txhob tso cov khoom muaj nqis kom txog thaum qhov xwm txheej tau pom tseeb.

Kev qiv thiab qiv dapps cia siab rau oracles los rub cov ntaub ntawv ntawm cov saw rau cov cim tshwj xeeb. Manipulation tshwm sim thaum cov txheej txheem xws li cov ntaub ntawv txau yog corrupted, tso cai rau kev lag luam uas tsis tau npaj tseg.

Nyob rau hauv rooj plaub ntawm Mango, tus neeg tawm tsam muaj peev xwm tswj hwm lawv cov txiaj ntsig ntawm lub platform ua ntej tshem tawm "cov qiv nyiaj loj" tag nrho $ 112,199,876 los ntawm Mango lub txhab nyiaj, kev soj ntsuam kev ruaj ntseg. OtterSec qhia On Twitter.

OtterSec tus tsim Robert Chen tau lees paub daim duab rau Blockworks uas tau hais tias tus nqi tswj hwm tau xav tias tau tshwm sim ntawm kev sib pauv hauv nruab nrab uas Mango siv los hais txog tus nqi ntawm cov khoom ntiag tug.

MNGO tus nqi luv luv tau nce txog 300% rau $ 0.15 hauv qhov chaw ntawm 10 feeb ntawm kev sib pauv FTX, tom qab ntawd poob 88% mus rau qis dua $ 0.02 tom qab kev tawm tsam.

Solana tus tsim tawm Tom Geshury tau lees paub tias yog thawj tus coj lub hack rau lub tuam txhab tshawb xyuas kev ruaj ntseg saib xyuas.

Geshury hais rau Blockworks tus neeg nyiag nkas siv $ 10 lab rau kev lag luam tus kheej Mango daim ntawv cog lus tas mus li thiab tom qab ntawd kwv yees li $ 3 lab txhawm rau rub tus nqi ntawm MNGO thiab ua tiav cov phiaj xwm, ua ntej cov neeg koom hauv khw tau txais cua ntawm cov tswv yim thiab pib pov tseg lawv cov tokens.

Tsis ntev tom qab OtterSec's Twitter tshaj tawm, Mango tau tshaj tawm cov lus hais tias lawv tau ua cov kauj ruam kom muaj cov neeg thib peb khov nyiaj hauv davhlau.

"Peb yuav ua tsis tau cov nyiaj tso cia nyob rau hauv pem hauv ntej kawg raws li kev ceev faj thiab yuav ua kom koj hloov tshiab raws li qhov xwm txheej hloov zuj zus," pab pawg tau hais los ntawm Twitter.

Blockworks tau sim hu rau ntau tus thawj tswj hwm ntawm Mango Discord channel tab sis ua tsis tiav.

Ntau tus txheej txheem tau raug cuam tshuam los ntawm kev tawm tsam xyoo no ib leeg, suav nrog DeFi platform Inverse Finance rau $ 5.8 lab Nyob rau hauv Lub rau hli ntuj thiab stabilitycoin qiv platform Fortress raws tu qauv rau $ 3 lab hauv Tsib Hlis.

Kev tawm tsam tawm tsam Mango tuaj tsawg dua ib lub lis piam tom qab Binance tus kheej lub network, BNB Chain, tau tsom rau pua pua ntawm lab tus las ntawm tus choj hla-chain siv. Tus nqi raug nyiag lawm muaj txog li $100 lab.

waits DAS: LONDON thiab hnov ​​​​qhov loj tshaj plaws TradFi thiab crypto tuam txhab pom lub neej yav tom ntej ntawm crypto lub koom haum txais yuav. Sau npe ntawm no.