北京时间2022年10月11日6:19,CertiKSkynet天网监测到Mangomarket遭到黑客攻击,截至目前已损失1.16亿美元。攻击者操纵MNGO代币的价格,并恶意借贷超出应有数额的资产。
攻击步骤
①在此交易中,攻击者向第一个帐户提供了500万枚USDC。
CertiK:Peter Schiff的Twitter帐户遭入侵:金色财经报道,据CertiK称,加密货币批评者Peter Schiff的Twitter帐户遭入侵,黑客已经发布了一条指向钓鱼网站的推文。CertiK建议不要点击该链接或与之互动。
金色财经此前报道,Peter Schiff将从6月2日开始到6月9日拍卖其BTC Ordinals NFT艺术收藏。[2023/6/3 11:55:59]
②攻击者在订单簿中提供了4.83亿单位的MNGOperps。
加密指数协议Levyathan官方:攻击造成近150万美元损失,准备要求Certik进行部分赔偿:官方消息,加密指数协议Levyathan发布更新表示,在7月30日遭到攻击,黑客铸造100,000,000,000,000,000,0亿枚LEV代币,导致LEV价格归零,损失约150万美元。Levyathan称,由于开发人员的严重疏忽,开发人员的私钥在Github上是公开的。此外,对于关于紧急取款漏洞,这是遭到的第二个原因,Levyathan确认Certik审计部分存在严重疏忽。在审计中,Certik没有注意到导致紧急取款功能的错误。
Levyathan已创建一个钱包,在紧急提款功能期间收到过多资金的用户可以将资金退回,目前已收回15万美元,正在与其他用户讨论尽快收回资金。另一方面,团队目前正在与Certik进行讨论,Levyathan称Certik对资金损失负有部分责任,打算要求他们偿还其用户。此外,Levyathan表示将推出V2以及新代币。[2021/8/3 1:31:34]
Tracer DAO推出创新型衍生品:去中心化衍生品协议Tracer DAO已经从Framework Ventures、Maven 11和Apollo Capital等机构筹集了450万美元。目前,Tracer DAO正致力于为“任何有预言机喂价的市场”推出创新型衍生品,并计划允许普通消费者使用代币化衍生品对冲通勤和其它家庭开销的成本。(Cointelegraph)[2021/7/1 0:19:54]
③之后攻击者向第二个账户注资。
④然后以每单位0.0382美元的价格做多了4.83亿单位的MNGOperps。
⑤攻击者通过操纵价格预言机上MNGO的价格,将其拉高到0.91美元,从而在第二个账户上获利。
⑥由于MNGO/美元的价格为每单位0.91美元,第二个账户能够在Mangomarket上借用其他代币。攻击者还用第二个账户中的资金在Mangomarket上借入其他代币。
⑦上述借款行为使第一个帐户的坏账总额为11,306,771.61美元,造成了115,182,674.43美元的资产损失。
除此之外,攻击者已提交将代币发回的建议:
https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS
漏洞分析
攻击者操纵了价格预言机中Mango代币的价格。
例如其中一个价格预言机Switchboard使用的是FTX和Raydium提供的价格。Raydium(https://solscan.io/account/34tFULR...)的流动性极低,易于操作。
写在最后
攻击发生后,CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时,CertiK也会在未来持续于官方公众号发布与项目预警相关的信息。
1月12日,“孙宇晨美术馆”正式亮相。作为主讲人,波场TRON创始人孙宇晨对毕加索的《戴项链的躺卧裸女》、安迪·沃霍尔的《三幅自画像》、贾科梅蒂的《鼻子》、Fewocious的《无题》以及曾梵志.
1900/1/1 0:00:00算力的去向之一:元宇宙+去中心化渲染在整理2022年所有获得融资的公链项目之后,我们对细分的元宇宙公链方向进行进一步挖掘.
1900/1/1 0:00:00TRONSCAN最新数据显示,过去六十二周,TRX持续处于通缩状态,通缩量达100.38亿枚TRX! 波场TRON的资源模型旨在通过销毁交易费用调节网络需求.
1900/1/1 0:00:00一、上周行业动态:本周加密市场在周四的过山车行情后趋于平静,不同于美股的连创新低,币市在本轮行情中还是守住了低点,整体波动率维持低位,仍然在等待市场择出方向,但看当前美股的走势,向下的概率偏大.
1900/1/1 0:00:00Nov.2022,Vincy区块链游戏通常有几种token、几十种类别的NFT,以及复杂的奖励机制来吸引和留住玩家。同时添加机器人和清洗交易,使得准确评估特定项目的有机利益和潜力变得具有挑战性.
1900/1/1 0:00:00巴西税务局(RFB)表明,越来越多的机构渴望购买加密货币,也表明使用Tether的稳定币usdt承接了最重要的交易量巴西在8月份见证了近期最多的公司和机构宣布拥有加密货币.
1900/1/1 0:00:00