ເມື່ອເດືອນຕຸລາກາຍມາເປັນຫນຶ່ງເດືອນທີ່ຮ້າຍແຮງທີ່ສຸດໃນການ hack ຕໍ່ກັບເວທີ crypto, Mango Markets - ໂຄງການ DeFi ທີ່ Solana - ຢືນຢູ່ດ້ວຍມູນຄ່າການຂຸດຄົ້ນປະມານ 115 ລ້ານໂດລາ.
ການພັດທະນາຫລ້າສຸດໄດ້ນໍາເອົາການບັນເທົາທຸກໃຫ້ກັບຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບແຕ່ຍັງສະແດງໃຫ້ເຫັນວ່າແຮກເກີສາມາດກໍາໄລໄດ້ຢ່າງຖືກຕ້ອງຕາມກົດຫມາຍໂດຍການຄົ້ນພົບຊ່ອງໂຫວ່ໃນໂປໂຕຄອນ DeFi.
ການ Hack ຫຼາຍລ້ານ
Crypto Potato ລາຍງານ ໃນຕົ້ນອາທິດນີ້, ເມື່ອໂຄງການທີ່ອີງໃສ່ Solana ໄດ້ກາຍເປັນຜູ້ຖືກເຄາະຮ້າຍຫຼ້າສຸດຂອງການຂູດຮີດ DeFi, ໂດຍມີລາຍງານເບື້ອງຕົ້ນທີ່ອ້າງວ່າຜູ້ໂຈມຕີໄດ້ດຶງຊັບສິນດິຈິຕອນມູນຄ່າ 100 ລ້ານໂດລາ. ຈໍານວນດັ່ງກ່າວອາດຈະສູງກວ່າເລັກນ້ອຍ, ອີງຕາມການຄາດຄະເນທີ່ຜ່ານມາ.
ທັງສອງຝ່າຍໄດ້ນັ່ງຢູ່ໃນໂຕະເຈລະຈາອອນໄລນ໌ຫຼັງຈາກ hack, ໂດຍຜູ້ໂຈມຕີສະເຫນີໃຫ້ລົບລ້າງຫນີ້ສິນທັງຫມົດ. ອັນນີ້ໄດ້ຖືກລົງຄະແນນສຽງຄັດຄ້ານໂດຍຊຸມຊົນ, ເຖິງແມ່ນວ່າແຮກເກີໄດ້ຮັບສ່ວນຫຼວງຫຼາຍຂອງໂທເຄັນການປົກຄອງຂອງ MNGO ແລະໄດ້ລົງຄະແນນສຽງຕໍ່ກັບຂໍ້ສະເໜີຂອງຕົນເອງ.
ຂໍ້ສະເໜີໂຕ້ຕອບຂອງທີມ Mango ສະເໜີໃຫ້ຜູ້ໂຈມຕີເກັບເງິນປະມານ 50 ລ້ານໂດລາສະຫະລັດ ຖ້າພວກເຂົາຕົກລົງທີ່ຈະສົ່ງເງິນທີ່ເຫຼືອຄືນມາ. ນອກຈາກນັ້ນ, ທີມງານໄດ້ສັນຍາວ່າຈະບໍ່ດໍາເນີນການດໍາເນີນຄະດີອາຍາໃດໆເຊັ່ນດຽວກັນກັບການລົບລ້າງຫນີ້ສິນທີ່ບໍ່ດີ.
ອີງຕາມການ tweet 15 ເດືອນຕຸລາ, ຕົວຈິງແລ້ວການໂຈມຕີໄດ້ສົ່ງຄືນ $ 67 ລ້ານໃນຊັບສິນ crypto. ທີມງານຍັງໄດ້ຂໍໃຫ້ຊຸມຊົນປະຊຸມໃນວັນຈັນເພື່ອລົງຄະແນນສຽງກ່ຽວກັບ "ວິທີທີ່ພວກເຮົາສາມາດແກ້ໄຂຄວາມວຸ່ນວາຍນີ້."
ແຕ່ເພື່ອກໍານົດຄວາມຄາດຫວັງທີ່ຊັດເຈນ, ຄວນມີການລົງຄະແນນສຽງ DAO ຫຼາຍຄັ້ງໃນອາທິດຫນ້າ, ເພື່ອຕົກລົງກ່ຽວກັບຂັ້ນຕອນແລະຈໍານວນທີ່ແນ່ນອນ. ບາງສ່ວນຂອງພວກເຂົາຕ້ອງການເວລາລົງຄະແນນສຽງ 72 ຊົ່ວໂມງ.
— ຫມາກມ່ວງ (@mangomarkets) ຕຸລາ 15, 2022
ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າ token ພື້ນເມືອງຂອງ Mango ໄດ້ຫຼຸດລົງຕາມການ hack ຫຼາຍກວ່າ 50% ໃນຊົ່ວໂມງ, ຈາກ $ 0.04 ຫາຕໍ່າກວ່າ $ 0.02. ໃນປັດຈຸບັນ, ມັນຊື້ຂາຍນິ້ວຂ້າງເທິງອັນສຸດທ້າຍ.
Hack ຫຼືຍຸດທະສາດການຄ້າທີ່ສະຫຼາດ?
ໃນຂະນະທີ່ຊຸມຊົນຍືນຍັນວ່າສິ່ງທີ່ເກີດຂຶ້ນກັບ Mango Markets ແມ່ນການຂູດຮີດ (hack), ຜູ້ໂຈມຕີບໍ່ເຊື່ອດັ່ງນັ້ນ. ຜູ້ໃຊ້ Twitter ທີ່ເອີ້ນວ່າ Avraham Eisenberg ໄດ້ຮັບຜິດຊອບຕໍ່ເຫດການຕ່າງໆແຕ່ອ້າງວ່າມີສ່ວນຮ່ວມກັບທີມງານທີ່ "ປະຕິບັດຍຸດທະສາດການຄ້າທີ່ມີກໍາໄລສູງ."
ຫຼັງຈາກປະຕິເສດທີ່ຈະເອີ້ນການກະ ທຳ ເຫຼົ່ານີ້ເປັນການຂູດຮີດໂດຍວິທີໃດກໍ່ຕາມ, Eisenberg ກ່າວວ່າພວກເຂົາເຊື່ອວ່າທຸກສິ່ງທີ່ພວກເຂົາເຮັດແມ່ນຖືກຕ້ອງຕາມກົດ ໝາຍ, ຍ້ອນວ່າພວກເຂົາໃຊ້ໂປໂຕຄອນຕາມການອອກແບບ, "ເຖິງແມ່ນວ່າທີມງານພັດທະນາບໍ່ໄດ້ຄາດຫວັງຢ່າງເຕັມທີ່ກ່ຽວກັບຜົນສະທ້ອນຂອງການຕັ້ງຄ່າພາລາມິເຕີໃນແບບທີ່ເຂົາເຈົ້າເປັນ. .”
Eisenberg ຍ້ອງຍໍການຕົກລົງກັບກອງທຶນປະກັນໄພແລະຢືນຢັນວ່າ "ຜູ້ໃຊ້ທຸກຄົນຈະສາມາດເຂົ້າເຖິງເງິນຝາກຂອງເຂົາເຈົ້າຢ່າງເຕັມທີ່ໂດຍບໍ່ມີການສູນເສຍເງິນ" ເມື່ອມັນສໍາເລັດ.
ເພື່ອແກ້ໄຂສະຖານະການ, ຂ້າພະເຈົ້າໄດ້ຊ່ວຍເຈລະຈາຂໍ້ຕົກລົງການຕົກລົງກັບກອງທຶນປະກັນໄພໂດຍມີເປົ້າຫມາຍທີ່ຈະເຮັດໃຫ້ຜູ້ໃຊ້ທັງຫມົດທັງຫມົດໄວເທົ່າທີ່ຈະໄວໄດ້ເຊັ່ນດຽວກັນກັບການ recapitalizing ການແລກປ່ຽນ.
— Avraham Eisenberg (@avi_eisen) ຕຸລາ 15, 2022
Binance ຟຣີ $100 (ສະເພາະ): ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະຮັບ $100 ຟຣີ ແລະຄ່າທຳນຽມສ່ວນຫຼຸດ 10% ໃນ Binance Futures ໃນເດືອນທຳອິດ (ຂໍ້ກໍານົດ).
ຂໍ້ສະ ເໜີ ພິເສດ PrimeXBT: ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະໃສ່ລະຫັດ POTATO50 ເພື່ອຮັບສູງເຖິງ $7,000 ໃນເງິນຝາກຂອງທ່ານ.
ແຫຼ່ງຂໍ້ມູນ: https://cryptopotato.com/how-a-hacker-got-paid-50-million-for-exploiting-a-defi-protocol/