Dopo un exploit da 117 milioni di dollari l'11 ottobre, la comunità di Mango Markets è pronta a fare un patto con il suo hacker, permettendo l'hacker di mantenere $ 47 milioni come taglia di bug, secondo il finanza decentralizzata (DeFI) forum di governance del protocollo.
I termini proposti rivelano che $ 67 milioni dei token rubati verranno restituiti, mentre $ 47 milioni saranno trattenuti dall'hacker. Il 98% degli elettori, o 291 milioni di token, ha votato a favore dell'accordo, che prevede anche che Mango Markets non perseguirà accuse penali sul caso.
Raggiunto il quorum, è probabile che la votazione avvenga il 15 ottobre. La proposta affermava:
“I fondi inviati da te e dal tesoro DAO del mango verranno utilizzati per coprire eventuali crediti inesigibili rimanenti nel protocollo. Tutti i depositanti di mango saranno interi. Votando a favore di questa proposta, i possessori di token di mango accettano di ripagare il debito inesigibile con il tesoro e rinunciano a qualsiasi potenziale pretesa contro conti inesigibili e non perseguiranno alcuna indagine penale o congelamento di fondi una volta che i token saranno rispediti come descritto sopra."
Su Twitter, i membri della community hanno reagito allo sviluppo:
L'hacker di Mango si assicura una taglia di bug di circa 47 milioni di dollari.
La più grande ricompensa di criptovalute di gran lunga?
L'attuale tasso di ricompense del 10% dei fondi sfruttati dovrà essere rivalutato lmao. pic.twitter.com/FcHkEbwY7u
- Hsaka (@HsakaTrades) Ottobre 14, 2022
La proposta è stata messa in discussione anche al forum di governance, come affermato da un elettore:
"Sono d'accordo al 100% sul fatto che fare in modo che gli utenti finanzino tutto il prima possibile sia la massima priorità, ma una "taglia bug" di $ 50 milioni è ridicola. Al massimo lo sfruttatore dovrebbe recuperare i propri costi ($ 15 milioni?) Più $ 10 milioni. La taglia di Whitehat di $ 10 milioni è ciò che è stato offerto all'hacker del wormhole da $ 600 milioni. Mango può negoziare meglio di così, soprattutto dato che lo sfruttatore è essenzialmente doxed".
L'hacker ha eseguito l'attacco manipolando il valore del token collaterale nativo della MNGO, quindi prendendo "importanti prestiti" dal tesoro di Mango. Dopo aver prosciugato i fondi, l'hacker ha chiesto un accordo, compilando una proposta sul forum dell'organizzazione autonoma decentralizzata (DAO) del mercato del mango chiedendo 70 milioni di dollari in quel momento.
Inoltre, l'hacker ha votato a favore di questa proposta utilizzando milioni di token rubati dall'exploit. Il 14 ottobre la proposta ha raggiunto il quorum richiesto per essere approvata. In cambio della transazione, l'hacker richiede che gli utenti che votano a favore della proposta accettino di pagare la taglia, saldare il debito inesigibile con il tesoro, rinunciare a qualsiasi pretesa nei confronti di conti inesigibili e non perseguire alcuna indagine penale o il congelamento dei fondi.
Fonte: https://cointelegraph.com/news/mango-market-s-dao-forum-set-to-approve-47m-settlement-with-hacker