CertiK首發：Mango market遭受攻擊 損失1.16億美元_CER

北京時間2022年10月11日6:19，CertiK Skynet天網監測到Mango market遭到黑客攻擊，截至目前已損失1.16億美元。攻擊者操縱MNGO代幣的價格，并惡意借貸超出應有數額的資產。

攻擊步驟

① 在此交易中，攻擊者向第一個帳戶（CQvKSNn...）提供了500萬枚USDC。

② 攻擊者在訂單簿中提供了4.83億單位的MNGO perps（做空）。

Larry Cermak：編寫開源代碼的能力和擁有隱私的普通用戶是加密貨幣中最重要的原則之一:金色財經報道，The Block研究副總裁Larry Cermak在社交媒體上稱，我認為現在要問的一個有趣的問題是，為什么只有 Tornado Cash 受到影響，而其他隱私項目（如 CoinJoin、Monero 甚至 Zcash）仍然可以，是因為最近使用了 Tornado，還是有其他一些因素在這里起作用？只是奇怪，無論如何，編寫開源代碼的能力和擁有隱私的普通用戶是加密貨幣中最重要的原則之一。我們需要盡我們所能保護那些將他們的安全置于危險之中的開發者。[2022/8/13 12:23:23]

Radicle社區提案建議取消暫停Balancer流動性引導池兌換:去中心化代碼協作平臺Radicle發推稱，由于需求旺盛，Snapshot上的一個提案建議取消暫停Balancer流動性引導池（LBP）上兌換功能。這是為了在短期內提供更多的RAD流動性，同時通過官方治理推動正式提案。投票將持續24小時。

據此前報道，Radicle通過Balancer LBP代幣銷售募資近2500萬美元，已經暫停Balancer LBP上的兌換。[2021/2/28 18:01:03]

③ 之后攻擊者向第二個賬戶（4ND8FVPjU...）注資。

公告 | Taxa Network已通過區塊鏈安全公司CertiK智能合約安全審計:Taxa團隊宣布已通過區塊鏈安全公司CertiK智能合約的安全審計，這將確保Taxa主網在今年春天順利發布。CertiK的智能標簽對TXT智能合約源代碼進行了100%形式化驗證覆蓋，并輔以安全專家人工逐行審核。審計結果認為TXT智能合約結構堅固，不存在整數溢出、函數錯誤、緩沖區溢出等漏洞。[2020/2/13]

④ 然后以每單位0.0382美元的價格做多了4.83億單位的MNGO perps。

⑤ 攻擊者通過操縱價格預言機上MNGO的價格（在Mango market里面的市場價格），將其拉高到0.91美元，從而在第二個賬戶上獲利。

⑥ 由于MNGO/美元的價格為每單位0.91美元（在Mango market里面的市場價格），第二個賬戶能夠在Mango market上借用其他代幣。攻擊者還用第二個賬戶中的資金（原始存款+將借貸的MNGO資金出售所得）在Mango market上借入其他代幣。 

⑦ 上述借款行為使第一個帳戶的壞賬總額為11,306,771.61美元，造成了115,182,674.43美元的資產損失。

除此之外，攻擊者已提交將代幣發回的建議：

https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS

漏洞分析

攻擊者操縱了價格預言機中Mango代幣的價格。

例如其中一個價格預言機Switchboard使用的是FTX和Raydium提供的價格。Raydium(https://solscan.io/account/34tFULR...)的流動性極低，易于操作。

寫在最后

攻擊發生后，CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時，CertiK也會在未來持續于官方公眾號發布與項目預警（攻擊、欺詐、跑路等）相關的信息。

CertiK中文社區

企業專欄

閱讀更多

寧哥的web3筆記

金色財經 龐鄴

DoraFactory

金色財經Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

Beosin

SmartDeerCareer

Tags：CERTIKcertikMARcere幣總量TIK價格certik幣價bitmart理財

SHIB最新價格