Lo sfruttatore di mango usa i fondi rubati per abbandonare la comunità contro gli sviluppatori

  • L'hacker dell'exploit da 100 milioni di dollari di Mango Markets sembra aver votato a favore della propria soluzione per restituire i fondi rubati, utilizzando gli stessi token di governance presi nell'attacco.

Una persona che ha affermato la responsabilità dietro l'hacking ha detto ai membri dell'organizzazione autonoma decentralizzata (DAO) del progetto che avrebbero restituito la maggior parte dell'attacco se la comunità avesse accettato di ripagare il debito inesigibile che è stato preso a giugno per salvaguardare un altro progetto Solana noto come Solend.

Mango Markets è uno scambio decentralizzato basato su Solana. È gestito da un DAO formato da detentori del suo token nativo, MNGO. 

L'hacker ha dato circa 33 milioni di voti a sostegno dell'offerta, assegnandole un punteggio di accettazione del 99.9% al momento. 

I token usati per votare "sì" erano dello stesso account di quello collegato allo sfruttatore, avvisando che erano stati derubati nell'hacking di ieri.

Ma poiché le votazioni si concluderanno venerdì, sono necessari altri 67 milioni di voti "sì" per prendere la decisione sul risultato finale. Resta da vedere se il risultato abbia qualche autorità, dato il modo in cui è stato raggiunto.

Le richieste dello sfruttatore sono incentrate su crediti inesigibili che derivano da un salvataggio ottenuto da Mango Mercati e piattaforma associata Solana Solend a giugno.  

Il pacchetto è stato combinato in quel momento per una balena nel sistema Solend i cui pesanti prestiti spaventavano per danneggiare o addirittura far cadere Solana. A un certo punto della crisi, la balena aveva preso in prestito l'88% di tutti gli USDC accessibili su Solend.

Circa 25 milioni di dollari di debito sono stati poi trasferiti a Mango Markets, riducendo la pressione sulla liquidità di Solend. 

Le richieste del proponente

Il proponente ora chiede a Mango di utilizzare i 70 milioni di USDC nel suo tesoro per ripagare questo debito inesigibile fatto a giugno. 

"Se l'offerta viene approvata, consegnerò MSOL, SOL e MNGO in questo account a un indirizzo pubblicizzato dal Mango team", hanno scritto sulla pagina Realms del progetto. 

“Il tesoro di Mango sarà utilizzato per coprire eventuali crediti inesigibili rimasti nel protocollo e tutti i clienti senza crediti inesigibili saranno integri. Qualsiasi debito inesigibile sarà visto come una taglia/assicurazione contro gli insetti, pagata dal fondo assicurativo del mango", prosegue la proposta. 

Il co-fondatore di Mango, Dafydd "Daffy" Durairaj, ha risposto al post di Realms, che ha verificato che fosse stato scritto da lui, che la squadra stava "operando conteggiando le perdite e limitando le perdite ovunque possibile".

Inoltre, non poteva fare un'offerta solida; ha detto che rallegrando l'attaccante di qualsiasi crimine e assicurandosi che facessero un buon guadagno erano i suoi obiettivi principali. Questi sono stati seguiti dall'obiettivo di rendere integri tutti i depositanti di Mango e alla fine di mantenere alcuni fondi nel Mango Tesoro DAO.

Nancy J.Allen
Ultimi messaggi di Nancy J. Allen (vedere tutte le)

Fonte: https://www.thecoinrepublic.com/2022/10/14/mango-exploiter-uses-stolen-funds-to-ditch-community-against-developers/