Sàn giao dịch trên Solana Mango Markets bị hack, thiệt hại 100 triệu USD

12-10-2022 12:21 chiều

admin

Mới đây nhất, một sàn giao dịch trên Solana, Mango Markets, bị hack với số tiền thiệt hại ước tính ban đầu lên đến 100 triệu USD.

Mango Markets là một nền tảng dựa trên Solana trợ giúp các giao dịch tài sản kỹ thuật số. Người dùng có thể thực hiện giao dịch ký quỹ, giao ngay hay các Hợp đồng tương lai vĩnh viễn. Mango Markets được điều hành bởi Mango DAO.

Theo chia sẻ từ OtterSec, kẻ tấn công đứng đằng sau vụ Mango Markets bị hack đã tạm thời tăng giá trị tài sản thế chấp của họ và sau đó lấy các khoản vay từ kho bạc của Mango. OtterSec cho biết:

Vào lúc 6:19 PM ET (khoảng 5 giờ sáng ngày 12/10/2022 giờ Việt Nam), kẻ tấn công đã cấp vốn cho một tài khoản A với tài sản thế chấp 5 triệu USDC.
Sau đó, kẻ tấn công đã cung cấp 483 triệu đơn vị MNGO perps (hợp đồng vĩnh viễn) trên sổ đặt hàng của Mango Markets.
Sau đó, vào lúc 6:24 PM ET, kẻ tấn công đã cấp vốn cho một tài khoản khác với tài sản thế chấp 5 triệu USDC để mua 483 triệu đơn vị MNGO đó với giá 0.03 USD mỗi đơn vị.
Vào lúc 6:26 PM ET, kẻ tấn công bắt đầu tác động đến giá thị giao ngay của Mango, đẩy giá lên 0.91 USD, qua đó nâng giá trị của 483 triệu MNGO lên 423 triệu USD.
Kẻ tấn công sau đó đã vay 116 triệu USD, khiến kho bạc của Mango có số dư âm là -116.7 triệu USD. Các tài sản bị rút hết bao gồm USDC, MSOL, SOL, BTC, USDT, SRM và MNGO, xóa sạch tất cả thanh khoản của Mango.

@mangomarkets was just drained for over $100M. https://t.co/SI4hccCIQx

🧵 pic.twitter.com/IAKyXgN8gM

— OtterSec (@osec_io) October 11, 2022

Đáp lại, Mango Markets cho biết họ đã vô hiệu hóa các khoản tiền gửi và đang thực hiện các bước để nhờ các quỹ của bên thứ ba đóng băng các khoản tiền trên.

Đáng chú ý hơn, một người dùng Twitter lưu ý rằng kẻ tấn công đã được cấp vốn số tiền 5.5 triệu USD từ sàn FTX. Hành động này đã khiến CEO FTX, Sam Bankman-Fried, phải vào cuộc điều tra để làm rõ.

Theo ghi nhận của BeInCrypto, tại thời điểm chúng tôi viết bài này, vẫn chưa có dấu hiệu của việc tin tặc trả lại tiền sau khi Mango Markets bị hack. Đổi lại, nền tảng này cũng dừng lại ở việc kêu gọi kẻ tấn công hoàn trả lại tiền để đổi lấy một khoản thưởng nhất định.