Vụ khai thác mới nhất xảy ra chưa đầy một tuần sau khi BNB Chain mất 100 triệu USD.
Trong vụ khai thác DeFi trị giá 100 triệu USD thứ hai trong tuần này, nạn nhân Mango Markets đã thiệt hại 100 triệu USD. Mango Markets đã tweet vào tối thứ Ba rằng một tin tặc có thể đã rút hết tiền từ Mango thông qua hành động thao túng giá.
Theo trang web kiểm toán blockchain OtterSec, kẻ tấn công đã tạm thời tăng giá trị tài sản thế chấp và sau đó lấy các khoản vay từ kho bạc Mango.
Mango Markets là một nền tảng giao dịch phi tập trung trên mạng Solana để giao dịch tài sản kỹ thuật số, ký quỹ giao ngay và giao dịch hợp đồng tương lai vĩnh viễn. Mango Markets được điều hành bởi Mango DAO.
“Đây là một lỗ hổng thiết kế kinh tế”, người sáng lập OtterSec Robert Chen nói với Decrypt qua Telegram, đồng thời nói thêm rằng đó là một rủi ro mà Mango Markets đã thừa nhận.
“Vào lúc 6:19 PM ET, kẻ tấn công đã tài trợ cho tài khoản A với tài sản thế chấp 5mm USDC”, Trưởng bộ phận phái sinh tại Genesis Global Trading, Joshua Lim, đã tweet.
Như Lim giải thích, kẻ tấn công sau đó đã cung cấp 483 triệu đơn vị MNGO perps (hợp đồng vĩnh viễn) trên sổ đặt hàng của Mango Markets. Sau đó, vào lúc 6:24 PM ET, kẻ tấn công đã tài trợ cho một tài khoản khác với tài sản thế chấp 5 triệu USDC để mua 483 triệu đơn vị MNGO đó với giá 0,03 USD mỗi đơn vị.
Vào lúc 6:26 PM ET, kẻ tấn công bắt đầu di chuyển giá thị trường giao ngay của Mango, đẩy giá lên 0,91 USD và giá trị của 483 triệu MNGO lên 423 triệu USD.
Kẻ tấn công sau đó đã vay 116 triệu USD, khiến kho bạc của Mango có số dư âm là -116,7 triệu. Các tài sản bị rút hết bao gồm USDC, MSOL, SOL, BTC, USDT, SRM và MNGO, xóa sạch tất cả thanh khoản của Mango.
Đáp lại, Mango Markets cho biết họ đã vô hiệu hóa các khoản tiền gửi và đang thực hiện các bước để các quỹ của bên thứ ba bị đóng băng.
Một người dùng Twitter lưu ý rằng kẻ tấn công đã được tài trợ 5,5 triệu từ FTX, Giám đốc điều hành FTX Sam Bankman-Fried trả lời rằng công ty đang điều tra.
Mango Markets thương lượng trao cho kẻ tấn công một khoản bug bounty để đổi lại số tiền bị đánh cắp.
