北京時間2022年10月11日6:19,CertiKSkynet天網監測到Mangomarket遭到黑客攻擊,截至目前已損失1.16億美元。攻擊者操縱MNGO代幣的價格,并惡意借貸超出應有數額的資產。
攻擊步驟
①在此交易中,攻擊者向第一個帳戶提供了500萬枚USDC。
Gnosis就是否允許鎖定在Balancer池中的GNO參與快照建議投票發起提案:據官方博客消息,DeFi預測平臺Gnosis發起一項提案,以確定GnosisDAO是否應該允許使用鎖定在Balancer池中的GNO對快照建議進行投票。[2020/12/17 15:27:26]
②攻擊者在訂單簿中提供了4.83億單位的MNGOperps。
Bitget被知名安全評級機構CER收錄:據官方消息,Bitget目前已被國際知名安全評級機構CER的收錄上線。據悉,目前CER已開啟交易所安全評比,該評比將從18個緯度進行全面測評,并于12天后結束,目前Bitget排名全球第八。
據介紹,CER作為知名收錄平臺CMC及Coingecko的合作伙伴,其測評結果也將作為CMC及Coingecko的收錄標準。
Bitget始終把保障用戶資產及交易安全放在首位,除了投入大量的安全風控資金,Bitget還是一家SSL安全指標12項全部達到A+的合約交易所。另據透露,Bitget即將上線客戶資產驗證工具,客戶將可以第一時間驗證自己資金的安全性。[2020/8/14]
③之后攻擊者向第二個賬戶注資。
mStable:mUSD已被列入Balancer Labs白名單:穩定幣聚合協議mStable發推稱,mUSD已被列入Balancer Labs白名單,現在有資格獲得BAL獎勵。
此前消息,mStable發文介紹其協議代幣Meta(MTA),MTA主要有三個功能:1. 作為再擔保(保險)的最終來源;2. 協調mStable的去中心化治理;3. 激勵mStable的資產流動性、效用和社區治理。目前僅功能3可用,功能1和功能2將在協議第二階段啟用。首個MTA生態系統獎勵池已在Balancer上運行,通過向Balancer的mUSD/USDC流動池做貢獻,每周可獲得50000 MTA的份額,以及向該流動池支付的所有BAL獎勵。[2020/6/28]
④然后以每單位0.0382美元的價格做多了4.83億單位的MNGOperps。
⑤攻擊者通過操縱價格預言機上MNGO的價格,將其拉高到0.91美元,從而在第二個賬戶上獲利。
⑥由于MNGO/美元的價格為每單位0.91美元,第二個賬戶能夠在Mangomarket上借用其他代幣。攻擊者還用第二個賬戶中的資金在Mangomarket上借入其他代幣。
⑦上述借款行為使第一個帳戶的壞賬總額為11,306,771.61美元,造成了115,182,674.43美元的資產損失。
除此之外,攻擊者已提交將代幣發回的建議:
https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS
漏洞分析
攻擊者操縱了價格預言機中Mango代幣的價格。
例如其中一個價格預言機Switchboard使用的是FTX和Raydium提供的價格。Raydium(https://solscan.io/account/34tFULR...)的流動性極低,易于操作。
寫在最后
攻擊發生后,CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時,CertiK也會在未來持續于官方公眾號發布與項目預警相關的信息。
據最新消息,SUN代幣第十一期回購銷毀已完成,本期回購銷毀數量為7,937,543.708枚。自2021年12月15日開始,累計SUN回購銷毀107,491,949.90,超1億枚.
1900/1/1 0:00:00在互聯網時代,信息量激增,搜索不僅是一種重要應用,還是用戶表達需求的最主要入口。Web2世界的谷歌作為行業公認的搜索技術領跑者,讓人們可以自由獲取信息并且證明了“免費可以盈利”.
1900/1/1 0:00:00作為全球增速最快的公鏈,波場TRON一直致力于全面推進國際化戰略布局,搭建合規化的底層金融基礎設施。2018年9月,TRX/USD登陸美國Bittrex交易平臺,邁出國際化第一步.
1900/1/1 0:00:00Web3概念爆火,但似乎Web3的落地實踐與普通百姓的生產生活還有些距離。Web3將來會在哪些方面通過什么路徑改變我們的世界?本期嘉賓:梁偉|現任中國電信集團區塊鏈與數字經濟聯合實驗室主任、中國.
1900/1/1 0:00:00簡單來說,NFT地板價就是某一NFT系列中的最低價格。本文將與大家分享以下內容: NFT地板價的目的。 NFT地板價的基本計算方法。設置NFT地板價的其他因素。NFT地板價的高級計算方法.
1900/1/1 0:00:00據Binance官方消息,TRX已入選BinanceCMCTop10等權指數。 火幣全球站暫停TRX及相關TRC20系列幣種充提業務:火幣官方剛剛發布公告稱,由于波場TRON公鏈節點維護,火幣全.
1900/1/1 0:00:00