北京时间2022年10月11日6:19，CertiK Skynet天网监测到Mango market遭到黑客攻击，截至目前已损失1.16亿美元。攻击者操纵MNGO代币的价格，并恶意借贷超出应有数额的资产。
攻击步骤
① 在此交易中，攻击者向第一个帐户（CQvKSNn...）提供了500万枚USDC。
② 攻击者在订单簿中提供了4.83亿单位的MNGO perps（做空）。
Balancer生态收益治理平台Aura Finance发起部署至Optimism的治理投票:7月8日消息，Balancer生态收益治理平台Aura Finance发起部署至Optimism的治理投票，投票截止日期为7月10日2:00，一旦投票获得通过，跨链合约将部署至Optimism。
此前报道，6月份Aura Finance已上线Arbitrum。[2023/7/8 22:25:34]
去中心化数据库协议Ceramic添加对Solana的支持:金色财经报道，据官方推特消息，去中心化数据库协议Ceramic宣布添加了对Solana的支持。在Solana上构建的开发人员现在可以将Ceramic的主权数据网络用于跨链身份和动态数据。[2021/12/10 7:29:12]
③ 之后攻击者向第二个账户（4ND8FVPjU...）注资。
④ 然后以每单位0.0382美元的价格做多了4.83亿单位的MNGO perps。
火币全球站将于8月8日18:00上线BAL (Balancer):据火币全球站公告，将于2020年8月8日18:00 (GMT+8) 开放BAL (Balancer) 充币业务。8月9日11:00 (GMT+8) 开放BAL/USDT、BAL/BTC、BAL/ETH币币交易。8月9日11:00 (GMT+8) 开放BAL提币业务。[2020/8/8]
⑤ 攻击者通过操纵价格预言机上MNGO的价格（在Mango market里面的市场价格），将其拉高到0.91美元，从而在第二个账户上获利。
⑥ 由于MNGO/美元的价格为每单位0.91美元（在Mango market里面的市场价格），第二个账户能够在Mango market上借用其他代币。攻击者还用第二个账户中的资金（原始存款+将借贷的MNGO资金出售所得）在Mango market上借入其他代币。
⑦ 上述借款行为使第一个帐户的坏账总额为11,306,771.61美元，造成了115,182,674.43美元的资产损失。
除此之外，攻击者已提交将代币发回的建议：
https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS
漏洞分析
攻击者操纵了价格预言机中Mango代币的价格。
例如其中一个价格预言机Switchboard使用的是FTX和Raydium提供的价格。Raydium(https://solscan.io/account/34tFULR...)的流动性极低，易于操作。
写在最后
攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会在未来持续于官方公众号发布与项目预警（攻击、欺诈、跑路等）相关的信息。
CertiK中文社区
企业专栏
阅读更多
宁哥的web3笔记
金色财经 庞邺
DoraFactory
金色财经Maxwell
新浪VR-
Foresight News
Footprint
元宇宙之道
Beosin
SmartDeerCareer
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。