以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 世界幣 > Info

CertiK首發:Mango market遭受攻擊,損失1.16億美元-ODAILY_MNGO:PancakePoll

Author:

Time:1900/1/1 0:00:00

北京時間2022年10月11日6:19,CertiKSkynet天網監測到Mangomarket遭到黑客攻擊,截至目前已損失1.16億美元。攻擊者操縱MNGO代幣的價格,并惡意借貸超出應有數額的資產。

攻擊步驟

①在此交易中,攻擊者向第一個帳戶提供了500萬枚USDC。

Gnosis就是否允許鎖定在Balancer池中的GNO參與快照建議投票發起提案:據官方博客消息,DeFi預測平臺Gnosis發起一項提案,以確定GnosisDAO是否應該允許使用鎖定在Balancer池中的GNO對快照建議進行投票。[2020/12/17 15:27:26]

②攻擊者在訂單簿中提供了4.83億單位的MNGOperps。

Bitget被知名安全評級機構CER收錄:據官方消息,Bitget目前已被國際知名安全評級機構CER的收錄上線。據悉,目前CER已開啟交易所安全評比,該評比將從18個緯度進行全面測評,并于12天后結束,目前Bitget排名全球第八。

據介紹,CER作為知名收錄平臺CMC及Coingecko的合作伙伴,其測評結果也將作為CMC及Coingecko的收錄標準。

Bitget始終把保障用戶資產及交易安全放在首位,除了投入大量的安全風控資金,Bitget還是一家SSL安全指標12項全部達到A+的合約交易所。另據透露,Bitget即將上線客戶資產驗證工具,客戶將可以第一時間驗證自己資金的安全性。[2020/8/14]

③之后攻擊者向第二個賬戶注資。

mStable:mUSD已被列入Balancer Labs白名單:穩定幣聚合協議mStable發推稱,mUSD已被列入Balancer Labs白名單,現在有資格獲得BAL獎勵。

此前消息,mStable發文介紹其協議代幣Meta(MTA),MTA主要有三個功能:1. 作為再擔保(保險)的最終來源;2. 協調mStable的去中心化治理;3. 激勵mStable的資產流動性、效用和社區治理。目前僅功能3可用,功能1和功能2將在協議第二階段啟用。首個MTA生態系統獎勵池已在Balancer上運行,通過向Balancer的mUSD/USDC流動池做貢獻,每周可獲得50000 MTA的份額,以及向該流動池支付的所有BAL獎勵。[2020/6/28]

④然后以每單位0.0382美元的價格做多了4.83億單位的MNGOperps。

⑤攻擊者通過操縱價格預言機上MNGO的價格,將其拉高到0.91美元,從而在第二個賬戶上獲利。

⑥由于MNGO/美元的價格為每單位0.91美元,第二個賬戶能夠在Mangomarket上借用其他代幣。攻擊者還用第二個賬戶中的資金在Mangomarket上借入其他代幣。

⑦上述借款行為使第一個帳戶的壞賬總額為11,306,771.61美元,造成了115,182,674.43美元的資產損失。

除此之外,攻擊者已提交將代幣發回的建議:

https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS

漏洞分析

攻擊者操縱了價格預言機中Mango代幣的價格。

例如其中一個價格預言機Switchboard使用的是FTX和Raydium提供的價格。Raydium(https://solscan.io/account/34tFULR...)的流動性極低,易于操作。

寫在最后

攻擊發生后,CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時,CertiK也會在未來持續于官方公眾號發布與項目預警相關的信息。

Tags:CERBALMNGOANCceres幣消息Magic BalancerMNGO幣PancakePoll

世界幣
SUN代幣第十一期回購銷毀完成,累計已銷毀超1億枚-ODAILY_SUN:RON

據最新消息,SUN代幣第十一期回購銷毀已完成,本期回購銷毀數量為7,937,543.708枚。自2021年12月15日開始,累計SUN回購銷毀107,491,949.90,超1億枚.

1900/1/1 0:00:00
OKLink:做Web3.0的谷歌-ODAILY_WEB3:LINK

在互聯網時代,信息量激增,搜索不僅是一種重要應用,還是用戶表達需求的最主要入口。Web2世界的谷歌作為行業公認的搜索技術領跑者,讓人們可以自由獲取信息并且證明了“免費可以盈利”.

1900/1/1 0:00:00
波場TRON國際化之旅,普惠全球金融用戶-ODAILY_TRX:RON

作為全球增速最快的公鏈,波場TRON一直致力于全面推進國際化戰略布局,搭建合規化的底層金融基礎設施。2018年9月,TRX/USD登陸美國Bittrex交易平臺,邁出國際化第一步.

1900/1/1 0:00:00
Web3 Talk:Web3.0時代,我們的生活會發生什么變化?-ODAILY_WEB3.0:coinweb交易所合法嗎

Web3概念爆火,但似乎Web3的落地實踐與普通百姓的生產生活還有些距離。Web3將來會在哪些方面通過什么路徑改變我們的世界?本期嘉賓:梁偉|現任中國電信集團區塊鏈與數字經濟聯合實驗室主任、中國.

1900/1/1 0:00:00
一文讀懂NFT地板價-ODAILY_HAI:NFTB

簡單來說,NFT地板價就是某一NFT系列中的最低價格。本文將與大家分享以下內容: NFT地板價的目的。 NFT地板價的基本計算方法。設置NFT地板價的其他因素。NFT地板價的高級計算方法.

1900/1/1 0:00:00
TRX入選Binance CMC Top10等權指數-ODAILY_TRX:matter幣未來如何

據Binance官方消息,TRX已入選BinanceCMCTop10等權指數。 火幣全球站暫停TRX及相關TRC20系列幣種充提業務:火幣官方剛剛發布公告稱,由于波場TRON公鏈節點維護,火幣全.

1900/1/1 0:00:00
ads