10月12日，Mango遭到了黑客的攻击，Mango在此次攻击损失总计约1.16亿美元，除此之外，Mango还遭受了黑客的另类攻击，通过提案来对Mango进行攻击。
为方便大家观看，金色财经将黑客的攻击手法和事件详情进行整理，详情请见下文。
1．由2个USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。
2．价格波动后导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该黑客账户提取的净值约为1亿美元。
金色晚报 | 5月25日晚间重要动态一览:12:00-21:00关键词：司法区块链、Telegram、稳定币、以太坊
1. 2020年最高法工作报告发布，提及司法区块链平台建设。
2. 广州金融监管局：实施“五链合一”，为小贷行业监管与发展赋能。
3. V神：稳定币可以用于跨链价值传递。
4. 数据：以太坊非零地址数量已达4000万个。
5. Telegram已撤回针对美国联邦法院禁止Gram代币发行的上诉。
6. 多个曾出现在CSW法庭文件中的远古地址共同签署信息，称“CSW为子”。
7. 全国人大代表崔瑜：积极争取数字货币在长三角地区先行先试。
8. 立陶宛央行LBChain项目进入最终阶段，将于明日举行总结会议。
9. USDC发布四月资金审计，美元储备可100%覆盖实际发行量。[2020/5/25]
3. 黑客将账户的资金全部转出获利。
金色财经独家分析 比特币预测：A面是技术 B面是情绪:长久以来，在比特币价格方面人们看了太多“支撑点”、“压力位”以及MA，当分析师不断提出的8600、9000、10000美元等关键位置突破后，涨跌依然还没有定论，大涨大跌不为分析师的技术所动，股市那一套似乎不很奏效。金色财经独家分析，目前加密货币市场涨跌的规律还尚未形成，用股市分析来看确实有些形式大于内容，但这并不代表技术不可靠，抛开股市技术，可以看一看供需方面的技术：日前FundstratQuantamental创建了价格/矿工的盈利率的新的比特币定价标准，从生产和需求的角度来谈，让人更加信服；
即便如此，技术也只是比特币价格的A面，B面仍然是情绪等非技术因素。由于加密货币背后的“实体”仍然不易找到，看政策，看期望，看整个市场带来的各类利好或利空。日前韩国一项调查中显示依据论坛的评论预测价格准确率超过了80%，可谓十分可靠的“情绪技术指标”了。加密市场的这种现象是可以理解的，毕竟即使在股市，“随便买买”的盲目，没有太多依据的看心情也是大有人在的。但应该反思的是，加密货币市场应该变得更有据可循一些，这需要更加严格风险控制体系、与实体经济的进一步结合，同时也需要大机构和专业投资者的进一步加入，那时候情绪依然是情绪，但技术会更加具有参考价值。[2018/5/14]
在盗取资产之后，黑客在Mango发起提案：使用国库的7000万美元偿还坏账。
金色财经独家分析 SBI全球布局区块链产业:金色财经独家分析，SBI出资上千万美元收购区块链相关企业OwlTing20%股份，日本金融巨头SBI集团正在区块链领域正在大步向前，旗下子公司区块链相关项目不断。之前位于俄罗斯的商业银行SBI Bank LLC是日本金融巨头SBI集团的子公司，该银行现已加入位于纽约的银行业区块链联盟R3。日本SBI Sumishin网络银行称将会开发概念证明（POC，proog-of-concept），旨在和野村综合研究所（NRI，Nomura Research Institute）探索区块链银行的应用。日本投资集团SBI金融科技子公司SBI Cosmoney年初宣布与韩国比特币交易所Coinplug联合创办汇款合资公司。可以看到这家日本财团，用旗下子公司在全球部署区块链项目，涉及到的区块链产业从底层技术到交易所，另外除了和交易所合作外，有报道称日本的SBI集团将于2018年4月26日，计划今年夏天推出自己的加密货币交易所。可见SBI对于区块链产业的决心，对比国内大型企业同样在抢占区块链产业的产业链上下游，各家大企业都不愿错失区块链这一“大蛋糕”。[2018/5/10]
该提案通过后，黑客将返还价值约4000万美元的Token。
金色财经独家分析 对于区块链 经济学依然关注“均衡”:经济学正在逐渐参与到区块链的研究之中，与传统经济学一样，这次依然是关注“均衡”。近日伦敦帝国理工学院金融学教授Emiliano Pagnotta和Andrea Buraschi也针对这样的问题展开研究。他们指出“分散化的金融网络独特之处在于代币同时发挥两种功能。 除了作为资产发挥作用外，他们还鼓励矿工维护网络。 报告中的均衡价格是解决消费者与矿工之间的相互作用的定点问题的解决方案。“金色财经分析，在传统领域，经济学通过研究供给与需求曲线确定平衡点，如今消费者的需求方没有变，不同是，生产者变成了“矿工”，同时矿工这一生产者角色也间接扮演货币发行者的角色。[2018/4/17]
黑客用盗取的治理代币，对提案进行投票选择“同意”。
备注：目前投票参与数量已经超过3000万，提案赞同票数超过1亿提案才可通过
1. Solana生态算稳协议UXDProtocol官方表示：UXDProtocol在Mango攻击事件中受影响资金总额为19,986,134.9037美元。
2.受此事件影响，SolanaTVL（TotalValueLocked）在当日11:00时跌至10.4亿美元，24小时跌幅为19.9%。
10月12日7:00
OtterSec推特称：基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击，OtterSec表示，攻击者能够操纵他们的Mango抵押品，他们暂时提高了抵押品价值，然后从Mango财库中获得了大量贷款。
10月12日7:36
Mango针对潜在1亿美元攻击回应称，正在调查一起黑客通过预言机价格操纵从Mango中提取资金的事件，目前正在采取措施让第三方冻结流动资金。作为预防措施，Mango将在前端禁用存款，并将随着情况的发展提供最新信息，并表示可邮箱联系讨论资金返还的赏金。
10月12日8:20
UXDProtocol表示：“我们的保险基金足以弥补损失。UXD是完全受安全保障的，一旦MangoMarkets从漏洞利用中恢复，用户将可以赎回。保险基金总额为53,527,304.7757美元。UXDProtocol已暂停UXD铸造以达到风险最小化。
10月12日9:00
Mango攻击事件黑客发起提案，希望使用Mango国库中约7000万枚USDC偿还坏账，如果此提案被通过，黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。
黑客还表示：“协议中剩余的全部坏账将由Mango国库偿还，没有坏账的用户将不受影响。任何坏账都将被视为漏洞赏金/保险，由Mango保险基金支付。如果MangoToken持有者通过对该提案的投票，就表示同意支付这笔奖金并用国库偿还坏账，并放弃对坏账账户的任何潜在索赔，一旦Token按上述规则被偿还，将不会进行任何刑事调查或冻结资产。”该提案投票将于3天后结束。
10月12日12:30
Solana上DeFi平台Mango发布攻击事件详细报告。
该协议大约于北京时间10月12日6:00发生以下事件：2个由USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。
进一步导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该账户提取的净值约为1亿美元。
在10月12日10:37，Mango程序指令被冻结，以防止任何用户进一步与协议交互。MangoDAO的优先事项是：防止任何进一步的不必要损失、确保Mango协议的存款人资金安全、尝试挽救MangoDAO的一些价值。
Mango认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通，以尝试友好地解决问题。
宁哥的web3笔记
金色财经 庞邺
DoraFactory
金色财经Maxwell
新浪VR-
Foresight News
Footprint
元宇宙之道
Beosin
SmartDeerCareer
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。