Хакеры атакуют MangoMarkets, TempleDAO и платформу QAN DeFi
2022 год — тяжелый год для экосистемы DeFi, поскольку хакеры продолжают использовать сообщество. С начала года и по настоящее время новости об эксплойтах протокола DeFi продолжают наводнять криптовалютную индустрию. Итак, вопрос: почему хакеры продолжают атаковать децентрализованные финансовые протоколы?
В сегодняшнем отчете показано, что за последние 24 часа три протокола DeFi подверглись хакерским атакам. Во-первых, по сообщениям, вчера атаке подвергся TempleDAO, протокол выращивания урожая. Охранная компания Peckshield сообщила о нападении во вторник, 11 октября. По данным Peckshield, хакер перевел 1831 ETH на сумму около 2,34 миллиона долларов из TempleDAO.
Изображение: DeFi
Компания пока не раскрывает полных деталей атаки. Но похоже, что эксплойт был связан с STAX и FRAX. STAX и FRAX являются частью стейкинговых хранилищ TempleDAO. Служба безопасности Paladin Blockchain заявила, что смарт-контракт STAX компании TempleDAO был взломан, что привело к убыткам.
Убыток TempleDAO в размере 2,3 миллиона долларов — ничто по сравнению с суммой, украденной с платформы деривативов DeFi Mango Markets. К сожалению, рынки манго были взломаны всего через несколько часов после атаки TempleDAO. Mango Markets — это децентрализованная финансовая платформа на базе Solana для торговли криптовалютой.
Солана торгуется в красной зоне графика l SOLUSDT на Tradingview.com Подробности об атаке на $100 млн протокола DeFi MangoMarkets
Mango Markets сообщила о нападении в среду, 12 октября. По данным компании, эксплойт, с помощью которого хакер манипулировал ценой оракула, стоил 100 миллионов долларов.
Нападающий использовал бизнес-модель с самофинансированием, пополнив счет на 5,5 млн долларов США. Пополнив счет на 5,5 млн долларов, эксплуататор использовал его для удаления бессрочного фьючерсного контракта на MNGO (собственный токен Mango Markets) и обменял его на MNGO.
Изображение: AMBCrypto
Удаление фьючерсного контракта повлекло за собой манипулирование ценой MNGO в сторону повышения. Манипуляции с ценами позволили хакеру отозвать казначейские ссуды Mango и истощить ликвидность. Среди первых, кто сообщил об атаке Mango, компания OtterSec, занимающаяся безопасностью блокчейна.
OtterSec заявила, что расследует атаку и надеется уничтожить дезинформацию о ней. Охранная компания объяснила, что атака не была атакой мгновенного кредита, и хакер профинансировал свой адрес на 5,5 миллиона долларов через FTX. OtterSec также заявила, что хакер манипулировал ценами на всех криптовалютных биржах, а не только на оракулах Соланы.
Хакер открыл предложение управления Mango DAO, требуя, чтобы все безнадежные долги были выплачены из казны Mango в размере 70 миллионов долларов в обмен на украденные средства. Злоумышленник также попросил награду.
Цена MNGO теряет 50%, поставка токенов QANX на 3,3 млрд отменена
Между тем, цена токена MNGO упала на 50% после новостей об атаке, но у протокола осталось очень мало ликвидности для расчетов по незавершенным деривативным контрактам.
Третья атака на сообщество DeFi — это взлом платформы QAN. Атака была связана с использованием моста, который стоил протоколу около 1 миллиона долларов и привел к падению цены токена QANX. QANplatform — это квантово-устойчивый блокчейн уровня 1 с собственным токеном QANX. Отчет пришел 11 октября, в котором раскрывается потеря 3,3 миллиарда токенов протокола.
Избранное изображение с Pixabay, диаграмма с TradingView.com