Cómo le pagaron a un hacker $fifty millones por minar un protocolo DeFi

Cuando octubre se convirtió en uno de los peores meses en términos de piratería contra plataformas criptográficas, Mango Marketplaces, un proyecto DeFi con sede en Solana, se destacó con un exploit valorado en alrededor de $ one hundred fifteen millones.

Los últimos desarrollos brindaron cierto alivio a los usuarios afectados, pero también mostraron cómo un pirata informático podría beneficiarse legítimamente al crear vulnerabilidades en los protocolos DeFi.

El hack multimillonario

criptopatata informó a principios de esta semana cuando el proyecto basado en Solana se convirtió en la última víctima de un exploit de DeFi, con informes iniciales que afirman que el atacante robó $ one hundred millones en activos digitales. La cantidad podría ser un poco más alta, según estimaciones más recientes.

Ambas partes se sentaron a la mesa de negociación en línea después del ataque, y el atacante se ofreció a liquidar todas las deudas incobrables. Esto fue rechazado por la comunidad, a pesar de que el pirata informático obtuvo una gran parte del token de gobernanza del protocolo MNGO y votó a favor de su propia propuesta.

La contrapropuesta del Group Mango ofrecía al delantero quedarse con unos fifty millones de dólares si aceptaba devolver los fondos restantes. Además, el equipo prometió no presentar cargos penales y cancelar la deuda incobrable.

Según un tuit del fifteen de octubre, el atacante devolvió USD sixty seven millones en criptoactivos. El equipo también pidió a la comunidad que se reuniera el lunes para votar sobre «cómo podemos arreglar este desastre».

Pero para aclarar las expectativas, debería haber varias votaciones de DAO la próxima semana, para acordar el procedimiento exacto y las cantidades. Algunos de ellos requerirán seventy two horas de tiempo de votación.

— Mango (@mangomarkets) 15 de octubre de 2022

Cabe señalar que el token nativo de Mango se desplomó tras el hackeo en más de un fifty% en pocas horas, de $,04 a menos de $,02. A partir de ahora cotiza unos centímetros por encima de este último.

¿Un truco o una estrategia comercial inteligente?

Si bien la comunidad insiste en que lo que le sucedió a Mango Marketplaces fue un hackeo, el atacante no lo cree. Un usuario de Twitter, Avraham Eisenberg, asumió la responsabilidad de los hechos, pero afirmó estar involucrado en un equipo que «ejerció una estrategia comercial muy rentable».

Después de negarse a llamar a estas acciones un exploit de ninguna manera, Eisenberg dijo que creían que todo lo que estaban haciendo period authorized, ya que estaban usando el protocolo tal como fue diseñado, «incluso si el equipo de desarrollo no anticipó completamente todas las consecuencias de establecer el parámetros tal como son”.

Eisenberg dio la bienvenida al acuerdo con el fondo de seguros y dijo que «todos los usuarios podrán acceder a sus depósitos en su totalidad sin pérdida de fondos» una vez que se finish.

Para remediar la situación, ayudé a negociar un acuerdo de conciliación con el fondo de seguros con el objetivo de que todos los usuarios estuvieran completos lo antes posible y recapitalizar el intercambio.

— Avraham Eisenberg (@avi_eisen) 15 de octubre de 2022