LID:金色观察 | 史上最强“怨种”？Mango遭遇黑客“盗”“DAO”双击_MOSOLID

10月12日，Mango遭到了黑客的攻击，Mango在此次攻击损失总计约1.16亿美元，除此之外，Mango还遭受了黑客的另类攻击，通过提案来对Mango进行攻击。

为方便大家观看，金色财经将黑客的攻击手法和事件详情进行整理，详情请见下文。

1．由2个USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。

2．价格波动后导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该黑客账户提取的净值约为1亿美元。

金色财经挖矿数据播报 | BCH今日全网算力上涨16.03%:金色财经报道，据蜘蛛矿池数据显示：

BTC全网算力140.341EH/s，挖矿难度19.31T，目前区块高度650316，理论收益0.00000674/T/天。

ETH全网算力254.558TH/s，挖矿难度3327.37T，目前区块高度10948141，理论收益0.00765148/100MH/天。

BSV全网算力1.915EH/s，挖矿难度0.27T，目前区块高度654481，理论收益0.00047004/T/天。

BCH全网算力3.156EH/s，挖矿难度0.43T，目前区块高度654735，理论收益0.00028514/T/天。[2020/9/28]

3. 黑客将账户的资金全部转出获利。

在盗取资产之后，黑客在Mango发起提案：使用国库的7000万美元偿还坏账。

金色电音节 | 第二季6.19首场深圳站即将燃启:6月19日BlockStorm金色电音节第二季重磅回归，首场以“我在 我主场”为主题，燃起深圳区块链初夏夜，主办方金色财经&总冠名TokenBetter&联合出品比特白银，开启周末电闸，释放区块链电音超能量。

金色电音节旨在为区块链从业者带来别具一格夏日派对，开启区块链的“电”闸，点燃行业激情，打造圈内史诗级的区块链欢庆社交盛典。通过交互合作助力行业发展，通过电音释放区块链真实律动。[2020/6/2]

该提案通过后，黑客将返还价值约4000万美元的Token。

黑客用盗取的治理代币，对提案进行投票选择“同意”。

备注：目前投票参与数量已经超过3000万，提案赞同票数超过1亿提案才可通过

动态 | VENAS出席金色财经年终峰会，荣获“最具价值联盟链”大奖:2019年12月27日，VENAS受邀参加了由金色财经于北京主办的“2019与时共创”颁奖峰会，并荣获“最具价值联盟链”奖项。这意味着“VENAS即链改，公链级别的联盟”这一概念，受到区块链行业的关注，与主流媒体的认可。

VENAS脉络从自然中获得灵感，构建由主叶脉络各自延伸成网的一种有机联盟结构。从而实现联盟结构中的“有序与无序有效和谐的统一”。引入了“链上自带数据库”的概念，极大的提高了链上数据交互的TPS速度，改变了人们认识中的“区块链只是一个共有账本的数据库”传统概念。VENAS旨在为企业赋能，为应用上链，为生态构建犹如树叶脉络一般的链通万物。[2019/12/27]

1. Solana生态算稳协议UXDProtocol官方表示：UXDProtocol在Mango攻击事件中受影响资金总额为19,986,134.9037美元。

金色财经讯:据外媒COINPOST报道，虚拟货币交易所QUOINEX宣布将发行ICO，并在Bitfinex上交易。[2017/10/22]

2.受此事件影响，SolanaTVL（TotalValueLocked）在当日11:00时跌至10.4亿美元，24小时跌幅为19.9%。

3.收益聚合器TulipProtocol表示：受到Mango事件影响的资金约250万美元

10月12日7:00

OtterSec推特称：基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击，OtterSec表示，攻击者能够操纵他们的Mango抵押品，他们暂时提高了抵押品价值，然后从Mango财库中获得了大量贷款。

10月12日7:36

Mango针对潜在1亿美元攻击回应称，正在调查一起黑客通过预言机价格操纵从Mango中提取资金的事件，目前正在采取措施让第三方冻结流动资金。作为预防措施，Mango将在前端禁用存款，并将随着情况的发展提供最新信息，并表示可邮箱联系讨论资金返还的赏金。

10月12日8:20

UXDProtocol表示：“我们的保险基金足以弥补损失。UXD是完全受安全保障的，一旦MangoMarkets从漏洞利用中恢复，用户将可以赎回。保险基金总额为53,527,304.7757美元。UXDProtocol已暂停UXD铸造以达到风险最小化。

10月12日9:00

Mango攻击事件黑客发起提案，希望使用Mango国库中约7000万枚USDC偿还坏账，如果此提案被通过，黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。

黑客还表示：“协议中剩余的全部坏账将由Mango国库偿还，没有坏账的用户将不受影响。任何坏账都将被视为漏洞赏金/保险，由Mango保险基金支付。如果MangoToken持有者通过对该提案的投票，就表示同意支付这笔奖金并用国库偿还坏账，并放弃对坏账账户的任何潜在索赔，一旦Token按上述规则被偿还，将不会进行任何刑事调查或冻结资产。”该提案投票将于3天后结束。

10月12日12:30

Solana上DeFi平台Mango发布攻击事件详细报告。

该协议大约于北京时间10月12日6:00发生以下事件：2个由USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。

进一步导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该账户提取的净值约为1亿美元。

在10月12日10:37，Mango程序指令被冻结，以防止任何用户进一步与协议交互。MangoDAO的优先事项是：防止任何进一步的不必要损失、确保Mango协议的存款人资金安全、尝试挽救MangoDAO的一些价值。

Mango认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通，以尝试友好地解决问题。

宁哥的web3笔记

金色财经 庞邺

DoraFactory

金色财经Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

Beosin

SmartDeerCareer

标签：MANGOSOLSOLIDLIDMangoMan IntelligentMarinade staked SOLMOSOLIDBolide

比特币价格热门资讯