Хакер украл более $100 млн с DeFi-платформы Mango Markets

Неизвестный вывел цифровые активы на сумму около $116 млн с торговой и кредитной DeFi-платформы Mango Markets на базе Solana.

#CertiKSkynetAlert ?On October 11, 2022 at 11:19 PM UTC, Mango Market was attacked for a total loss of roughly ~$116M.The attacker was able to manipulate the price of the MNGO token and exploitatively borrowed more assets than what they were supposed to be able to.?… pic.twitter.com/HSIUsPYyA4— CertiK Alert (@CertiKAlert) October 12, 2022 Злоумышленник использовал депозит на сумму 5 млн USDC для манипуляций с ценой нативного токена MNGO через открытие крупной маржинальной позиции в бессрочных свопах. Из-за низкой ликвидности на спотовом рынке цена актива кратковременно подскочила с $0,038 до $0,91 — приблизительно на 2295%.

2/ The attacker then began manipulating the price of MNGO on the spot MNGO/USDC market. From a stable low of ~$0.038 prior to the attack, they pushed it up to a peak of $0.91. pic.twitter.com/qLvlMZboAa— CertiK Alert (@CertiKAlert) October 12, 2022 Увеличение стоимости залога в MNGO позволило хакеру занять и вывести из протокола средства в нескольких монетах.

5. The attacker has stolen the assets worth around $114M pic.twitter.com/K0nQNLdCOU— Hacken?? at Devcon ?? (@hackenclub) October 11, 2022 "В настоящее время мы расследуем инцидент, в результате которого хакер вывел средства из Mango с помощью манипулирования ценами оракула", — написала команда проекта.

We are currently investigating an incident where a hacker was able to drain funds from Mango via an oracle price manipulation. We are taking steps to have third parties freeze funds in flight. 1/— Mango (@mangomarkets) October 11, 2022 За сутки цена токена MNGO обвалилась более чем на 43% — до отметки $0,022 (CoinGecko). По