Mango Markets, một nền tảng DeFi trên Solana bị mất 117 triệu USD

Công ty kiểm toán và bảo mật blockchain có tên là Certik tiến hành phân tích vụ án và cho biết kẻ tấn công đã thao túng giá của token Mango (MNGO) để cho phép họ có thể vay ra 117 triệu USD dựa trên tài sản thế chấp bị khai thác.

Để vay ra được số tiền khủng là 117 triệu thì hacker cần có tài sản thế chấp khủng. Họ làm cách đó bằng cách thế chấp token Mango (MNGO) và thổi giá của nó từ 0.038 USD lên 0.91 USD để tăng giá trị tài sản thế chấp nhằm vay ra số tiền lớn. 

@mangomarkets was just drained for over $100M. https://t.co/SI4hccCIQx

🧵 pic.twitter.com/IAKyXgN8gM

— OtterSec (@osec_io) October 11, 2022

Tuy nhiên về phía Mango nói rằng 2 nhà cung cấp giá phi tập trung (oracle) cho Mango Market không có lỗi nào cả. 

Công ty Certik đã tiết lộ rằng lỗ hổng xuất phát từ tính thanh khoản quá mỏng trên cặp tiền MNGO/USDC. Nên hacker đã dùng 5 triệu USDC để bơm giá MNGO tăng 2.394% qua việc hoán đổi vĩnh viễn ( perpetual swap). 

Mango Markets cho biết họ đã vô hiệu hóa các khoản tiền gửi và đang thực hiện các bước để các quỹ của bên thứ ba bị đóng băng.