今晨，Solana生态DeFi项目Mango被盗约1亿美元，也是Solana生态历史上最大的安全事故之一。与多数DeFi攻击事件类似，这次事故通过闪电贷攻击进行的，黑客通过操作预言机价格将该协议流动性几乎全部耗尽，不过很快该事件走向了更加戏剧化与复杂的局面，黑客在Mango治理平台发起链上提案，被认为再度向该项目发起治理攻击。
Mango是谁？
据悉，Mango是一个去中心化交易和借贷协议，允许用户在Solana上交易以获得现货保证金和交易永续期货，并由MangoDAO管理。
Mango被攻击前的TVL为1.04亿美元，是Solana生态中TVL第六大的DeFi项目。此外，Mango还受到了Multicoin的大力支持。去年9月，MulticoinCapitaln合伙人SpencerApplebaum表示购买了近1000万美元MNGO代币。
Sam Altman：开源GPT-3、降低GPT-4的成本、翻倍模型规模:6月1日消息，AI 开发平台 HumanLoop 创始人 Raza Habib 与 OpenAI 首席执行官 Sam Altman 等 20 多位开发者开展了一次闭门讨论会，Sam Altman 透露了很多关于 OpenAI 的未来规划与目前遇到的情况。具体有：
1. OpenAI 目前严重受限于 GPU，导致他们推迟了许多短期计划，大部分关于 ChatGPT 可靠性和速度的问题都是由于 GPU 资源短缺造成。
2. 给 GPT-4 降本提效是 OpenAI 当前的首要任务。
3. 更长的 ChatGPT 上下文窗口 (最高可达 100 万个 tokens)。将来会有一个记住对话历史记录的 API 版本。
4. GPT-4 的多模态功能要到 2024 年才会公开，在获取更多 GPU 资源前不能将 GPT-4 的视觉版本扩展到所有人。
5. OpenAI 正在考虑开源 GPT-3，他们之所以还没有开源的部分原因是因为他们觉得没多少人和公司有能力妥善管理如此大型的大语言模型。
6. 最近很多文章声称的“巨型 AI 模型的时代已经结束”并不正确，OpenAI 内部数据表明，规模与性能成正比的定律仍成立，OpenAI 的模型规模每年可能会增加一倍或三倍 (多方信息表明 GPT-4 参数规模 10000 亿)，而不是增加许多数量级。[2023/6/1 11:52:59]
谷歌reCAPTCHA竞争对手Human Protocol将扩展至波卡平行链Moonbeam:金色财经报道，Human Protocol周四宣布将扩展到以太坊之外，扩展到尚未推出的Polkadot平行链Moonbeam。据悉，其反机器人系统hCaptcha是谷歌验证码（reCAPTCHA）的竞争对手。此举还为在英特尔的开源计算机视觉注释工具（CVAT）上增加新的分布式工作市场做好了准备，以更好地服务于机器学习的数据标签。hCaptcha目前在15％的互联网上运行，而谷歌reCAPTCHA占据了大部分互联网。[2020/12/4 23:03:28]
闪电贷攻击
关于黑客套利1亿美元的过程，GenesisGlobalTrading衍生品主管JoshuaLim在推特上做了详细分析。
Kleiman团队声称澳本聪已拥有加密“Satoshi”文件密钥:Ira Kleiman的法律团队声称澳本聪已经有能力打开该案核心的加密文件，该文件据信包含超过82万比特币的私人密钥。根据5月21日提交的法庭文件，Kleiman团队声称赖特“有能力打开加密文件，但不会，因为它将包含合作关系及其比特币持有的证据”。 Kleiman方面称，价值160万美元的比特币(BTC)是从提供给法庭的地址中支出的，以此作为澳本聪有权使用比特币的证据。还有澳本聪公开威胁要搞垮比特币市场的行为，这些都需要使用大量比特币。文件中写道：“澳本聪一直在从事伪证、伪造证据、误导性文件和妨碍的行为。”（Cointelegraph）[2020/5/22]
具体来说，黑客有两个账号A和B，每个账号有500万的USDC。通过账号A的500万USDC作为抵押，黑客在MangoMarkets订单簿上铸造了4.83亿份MNGO永续合约。并很快用账户B的500万USDC，以每份0.03美元的价格购买了这4.83亿份MNGO永续合约。
动态 | 比特币富豪Erik Finman推出比特币投资APP:据Coinpost消息，年仅20岁的比特币富豪Erik Finman已推出比特币投资APP“Coinbits”，该APP应用“微投资”战略，投资者每天至少可以投入1美元的比特币。系统以自动设定的金额进行比特币投资，用户可以随时停止或自由进出。[2019/5/24]
随后黑客开始操纵Mango现货市场价格，将MNGO价格从0.03美元推高至0.91美元，4.83亿份MNGO的价值便达到了4.23亿美元。黑客又利用账号B的MNGO作为抵押品，借出1.16亿美元的贷款，此时Mango的流动性被耗尽，USDC、MSOL、SOL、BTC、USDT、SRM和MNGO等资产均被抽空，黑客获利1亿美元。
DAO治理操纵
原本只是一场常见的闪电贷攻击，但出乎意料的是，或许是为让自己免于刑事调查或资产冻结，黑客再次现身发起了?DAO?治理攻击。对于被盗走的1亿美元，黑客发起提案要求有国库来偿还用户损失，并用盗取的大量治理代币操控投票，让支持率近乎100%。
这项提案的具体内容是，希望使用Mango国库中约7000万枚USDC偿还坏账，如果此提案在3天后的投票中被通过，黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。
黑客表示：“协议中剩余的全部坏账将由Mango国库偿还，没有坏账的用户将不受影响。任何坏账都将被视为漏洞赏金/保险，由Mango保险基金支付。如果MangoToken持有者通过对该提案的投票，就表示同意支付这笔奖金并用国库偿还坏账，并放弃对坏账账户的任何潜在索赔，一旦Token按上述规则被偿还，将不会进行任何刑事调查或冻结资产。”
值得一提的是，诸如此类的DAO治理攻击也已屡见不鲜。去年稳定币协议Beanstalk的攻击者也是通过闪电贷获得了一笔贷款，获取到足够数量的Beanstalk治理代币后，立即通过了一项恶意提案，控制了Beanstalk的1.82亿美元储备资金。
此外，跨链稳定币项目TrueSeigniorageDollar、BSC借贷协议Venus、合成资产协议Mirror均遭受到了不同程度的治理攻击。
DAO治理攻击纯粹是“协议内”攻击，几乎无法通过密码学手段解决。对于频发的治理攻击，DAO可能需要真的需要思考，如何利用机制设计来预防和避免。
影响与回应
目前攻击事件还在发酵，受?Mango?攻击事件影响的协议陆续在发声。Solana生态算法稳定币协议UXDProtocol表示，其受Mango攻击事件影响的资金总额已达近2000万美元。UXDProtocol已暂停UXD铸造以达到风险最小化，一旦确认MangoMarkets的问题得到解决，将重新启用铸币功能。
而?Solana生态收益聚合器TulipProtocol约250万美元资金收到该事件影响，并表示其在Mango攻击事件中的敞口仅限于USDC/RAY策略资金库的一部分，即2,465,841.497167USDC和66,721.925355RAY。此外TulipProtocol暂时禁用策略库的提款，并称有足够的资金来支持必要时的损失。
对于此次攻击事件，Mango?目前的回应和措施是，调查事件原因，并冻结第三方流动资金作为预防措施。此外Mango将在前端禁用存款，表示可邮箱联系讨论资金返还的赏金；同时提醒用户不要存入Mango，鼓励黑客主动联系“讨论漏洞奖励”。
而对于与此攻击事件有关的各方，据Mangao官方推特称已在MangoDAO进行沟通，并表示愿意进行谈判。MangoDAO接下来的优先事项是：1、防止进一步不必要损失。2、确保Mango协议的存款人是完整的。3、尝试挽救MangoDAO协议的一些价值，并且重建。
目前MNGO的价格急剧下跌。截至发稿时，该资产的交易价格为0.02297美元，日跌幅为43.23%。
责任编辑：Felix
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。