Hacker tìm ra cách chơi DAO, câu chuyện Mango sau khi bị đánh cắp hàng trăm triệu USD

Tiêu đề gốc: "Sau khi đánh cắp hàng trăm triệu tiền từ Mango, tin tặc đã đưa ra đề xuất DAO nhằm cố gắng" minh oan cho ""

Tác giả gốc: Qin Xiaofeng, Odaily

Sáng sớm nay theo giờ Bắc Kinh, Mango, nền tảng giao dịch phi tập trung sinh thái Solana, đã bị hacker tấn công, dẫn đến thiệt hại lên tới 115 triệu USD.

Các quan chức Mango sau đó đã tweet rằng họ đang thực hiện các biện pháp để đối phó và hy vọng rằng tin tặc sẽ chủ động liên hệ với chúng tôi để thảo luận về vấn đề trả nợ (một phần của có thể được giữ lại làm tiền thưởng): "Chúng tôi đang thực hiện các bước để yêu cầu các bên thứ ba đóng băng thanh khoản. Như một biện pháp phòng ngừa, chúng tôi sẽ vô hiệu hóa tiền gửi ở giao diện người dùng và sẽ cung cấp thông tin cập nhật khi tình hình phát triển."

Thuật toán sinh thái Solana Giao thức Stablecoin UXD Protocol cho biết tổng số tiền bị ảnh hưởng trong vụ tấn công Mango là gần 20 triệu USD và quỹ bảo hiểm của nó đủ để bù đắp tổn thất.

Khác với âm mưu của các cuộc tấn công trước, lần này hacker "rất nghiện kịch" và đưa ra đề xuất quản trị mới về các vương quốc: Đó là hy vọng quan chức Mango sẽ dùng quỹ kho bạc (70 triệu USD) để trả nợ khó đòi cho người dùng; nếu quan chức đồng ý, tin tặc sẽ trả lại một phần số tiền bị đánh cắp, đồng thời hy vọng tránh bị điều tra hình sự hoặc đóng băng tài sản. Một số người đam mê tiền điện tử nhận xét rằng hacker Mango cuối cùng đã tìm ra cách chơi DeFi và DAO.

Tính đến thời điểm hiện tại, đề xuất này đã nhận được 32,9 triệu phiếu tán thành, trong đó 32,41 triệu phiếu bầu là do chính các hacker thực hiện, tức là còn 6709 điểm nữa là vượt qua ngưỡng (10.000 phiếu bầu) vẫn là một nửa chặng đường.

Thao túng giá MNGO để tấn công

Nhà nghiên cứu mã hóa kết hợp @Joshua Lim và @Mango chính thức Theo Theo báo cáo sự cố, chúng tôi đã khôi phục quy trình tấn công như sau:

Kẻ tấn công lần đầu tiên chuyển 5 triệu đô la Mỹ lần lượt đến địa chỉ A và B của sàn giao dịch Mango. Địa chỉ là :

A: CQvKSNnYtPTZfQRQ5jkHq8q2swJyRsdQLcFcj3EmKFfX;

B: 4ND8FVPjUGGjx9VuGFuJefDWpg3THb58c277hbVRnjNa;

Sau đó, hacker sử dụng hợp đồng vĩnh viễn MNGO để short nền tảng Token MNGO trên Mango thông qua địa chỉ A, với giá mở cửa là 0,0382 USD và vị thế short là 483 triệu đồng; , Hacker đã mua MNGO trên địa chỉ B, với giá mở cửa là 0,0382 USD và vị thế mua là 483 triệu.

(Lưu ý: Lý do mở gấp đôi các vị thế mua và bán là do độ sâu của nền tảng Mango kém. Nếu không cạnh tranh với chính mình sẽ khó có thể mở vị trí lên mức cao như vậy.)

(Hacker short MNGO)

Sau khi hoàn thành việc xây dựng vị thế ban đầu, hacker quay lưng tấn công giá giao ngay của MNGO trên nhiều nền tảng (FTX, Ascendex), khiến giá tăng gấp 5-10 lần, giá được truyền đến sàn giao dịch Mango thông qua Pyth oracle, càng thúc đẩy giá tăng. , giá của MNGO trên nền tảng Mango đã tăng từ 0,0382 USD lên tối đa là 0,91 USD.

(Xu hướng giá MGO)

Tại thời điểm này, lợi nhuận vị thế mua của hacker là 483 triệu * ($0,91 - 0,0382 USD) = 420 triệu USD. Sau đó, hacker đã sử dụng tài sản ròng của tài khoản để rút tiền từ Mango Lending; may mắn thay, nền tảng này không có đủ thanh khoản và hacker cuối cùng chỉ cho vay tài sản gần 115 triệu USD, bao gồm:54,41 triệu USDC, 768.500 MSOL (25,3 triệu USD), 761.600 SOL (23,47 triệu USD), 281 BTC (5,356 triệu USD), 3,26 triệu USDT, 2,354 triệu SRM (1,73 triệu USD) và 32,41 triệu MNGO (667.000 USD), như sau:

(Thu thập số tiền bị đánh cắp )

Sau sự cố, các quan chức của Mango tuyên bố rằng họ đã đóng băng hướng dẫn của chương trình Mango vào lúc 10:37 ngày 12 tháng 10 để ngăn chặn bất kỳ người dùng nào tương tác thêm với giao thức .

Trên thực tế, Đòn tấn công của Mango có thể tránh được. Đầu tháng 3 năm nay, một người dùng Discord có tên @Ozcal đã nhắc nhở trong cộng đồng rằng Mango không áp đặt các hạn chế đối với các vị trí của MNGO, điều này có thể dẫn đến việc tin tặc sử dụng các cuộc tấn công giá để lấy tài sản nền tảng. Nhưng vào thời điểm đó, không ai quan tâm đến lỗi này (trừ hacker).

(Ảnh chụp màn hình cuộc trò chuyện Mango Discord vào tháng 3 năm nay)

"Có thể giới hạn các vị thế phái sinh dựa trên tính thanh khoản giao ngay (nơi sử dụng oracles), bạn có thể tránh sử dụng giá giao ngay để tấn công các giao dịch phái sinh." Joshua Lim đưa ra lời khuyên.

Định hướng dự án có ảnh hưởng đến tin tặc không?

Sau vụ tấn công, tin tặc đã đưa ra một đề xuất mới, bày tỏ hy vọng rằng các quan chức sẽ sử dụng quỹ kho bạc (70 triệu USD) để trả các khoản nợ khó đòi của thỏa thuận. Được biết, quỹ kho bạc hiện tại xấp xỉ 144 triệu USD, bao gồm MNGO Token trị giá 88,5 triệu USD và USDC gần 60 triệu USD.

Hacker cho biết nếu quan chức đồng ý với kế hoạch trên, một số tiền bị đánh cắp sẽ được trả lại và anh ta hy vọng rằng sẽ không có cuộc điều tra hình sự hoặc đóng băng các quỹ. "Nếu đề xuất này được thông qua, tôi sẽ gửi MSOL, SOL và MNGO trong tài khoản này đến địa chỉ do nhóm Mango thông báo. Kho bạc Mango sẽ được dùng để trang trải các khoản nợ xấu còn lại trong thỏa thuận và tất cả người dùng có nợ xấu sẽ được bồi thường đầy đủ... Sau khi Token được trả lại như mô tả ở trên, sẽ không có cuộc điều tra hình sự hoặc đóng băng tiền."

Theo thống kê trước đó, số tài sản mà hacker dự định trả lại là khoảng 49,43 triệu USD, chiếm khoảng 42% tổng tài sản số tiền bị đánh cắp, có nghĩa là gần một nửa tỷ lệ tài sản bị đánh cắp bị tin tặc để lại như một "tiền thưởng" cao hơn nhiều so với giới hạn trên mà các quan chức đã hứa trong các cuộc tấn công trước đó.

Các quan chức Mango tuyên bố rằng giải pháp tốt nhất hiện nay là liên lạc với kẻ tấn công. "Các ưu tiên của Mango DAO là: ngăn chặn bất kỳ tổn thất không cần thiết nào nữa, đảm bảo an toàn cho tiền của người gửi tiền theo giao thức Mango và cố gắng tiết kiệm một số giá trị của Mango DAO. Mango tin rằng cách mang tính xây dựng nhất để giải quyết vấn đề này là tiếp tục làm việc với những người chịu trách nhiệm về sự kiện và kiểm soát số tiền bị loại khỏi giao thức nhằm cố gắng giải quyết vấn đề một cách thân thiện."

Chuyên gia pháp lý và người sáng lập LegalDAO MasterLi tin rằng bất kể Từ góc độ luật pháp của bất kỳ quốc gia nào, và bất kể cuộc bỏ phiếu này có thể được thông qua hay không, không có nghi ngờ gì về bản chất tội phạm của tin tặc. Những nỗ lực trốn tránh trách nhiệm cá nhân theo cách này của họ là không thể thực hiện được theo luật pháp của bất kỳ quốc gia nào.

"Một cấp độ khác là cấp độ quy tắc quản trị DAO. Trong trường hợp không có thực thể DAO, tôi nghĩ các quy tắc quản trị DAO có thể được coi là một loại hợp đồng giữa các thành viên DAO Hoặc một hợp đồng. Việc hacker tham gia vào một mối quan hệ hợp đồng và thực hiện quyền đề xuất bằng cách đánh cắp Token là hoàn toàn không thể chấp nhận được về mặt pháp lý. Nói cách khác, quyền đề xuất và bỏ phiếu của hacker vốn đã có sai sót. Theo nghĩa này, " Không phải là không có lý do nếu quan chức từ chối đề xuất này vì lý do này (tôi không chắc liệu MangoDAO có cơ chế như vậy hay không) và tôi không nghĩ điều này đi ngược lại mục đích của DAO. Điều này giống như nói rằng tôi đi tham gia một cuộc bầu cử dân chủ và có người đã lấy trộm lá phiếu của tôi và bỏ phiếu cho tôi, thì lá phiếu đó chắc chắn không hợp lệ. 》

Không rõ liệu cuối cùng các quan chức có đồng ý với đề xuất này hay không và thực hiện nó. Tính đến thời điểm viết bài, đề xuất của hacker đã nhận được 32,9 triệu phiếu ủng hộ, trong đó 32,41 triệu phiếu bầu là do chính hacker đưa ra, vẫn còn rất xa mới vượt qua được ngưỡng 67,09 triệu phiếu bầu.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia