Eine dezentralisierte Börse (DEX) auf der Solana (SOL)-Blockchain, Mango Markets, sagt, ein Angreifer sei nach einem Exploit auf der Plattform mit Krypto-Assets im Wert von mehreren zehn Millionen Dollar abgehauen.
Mango Markets behauptet, dass ein Angreifer den Preis seines Utility-Tokens Mango (MNGO) innerhalb von Minuten nach oben manipuliert hat, bevor er Krypto-Assets im Wert von etwa 100 Millionen US-Dollar geliehen und abgehoben hat.
Laut der in Solana ansässigen DEX initiierte der Angreifer die Preismanipulation, indem er zwei Konten mit dem USDC-Stablecoin finanzierte und dann eine „übergroße Position“ im Derivat des Utility-Tokens von Mango Markets, MNGO-PERP, kaufte.
Mango Markets sagt, dass der Preis seines Utility-Tokens dann stark gestiegen ist, eine Tatsache, die von Solanas On-Chain-Datenfeed-Anbietern Switchboard und Pyth registriert wurde.
Nachdem der Wert von MNGO explodiert war, sagte Mango Markets, dass der Angreifer dann den höchstmöglichen Betrag geliehen habe, indem er den nicht realisierten Gewinn aus seiner Long-Position im Utility Token als Sicherheit verwendet habe. Der Angreifer entnahm die Beute in Bitcoin (BTC), Solana (SOL) sowie den Stablecoins USDC und USDT.
„Zwei mit USDC finanzierte Konten nahmen eine übergroße Position in MNGO-PERP ein.
Die zugrunde liegenden MNGO/USD-Preise an verschiedenen Börsen (FTX, Ascendex) erlebten innerhalb weniger Minuten einen 5-10-fachen Preisanstieg.
Dies führte dazu, dass Switchboard- und Pyth-Orakel ihren MNGO-Benchmark-Preis auf über 0,15 $ aktualisierten.
Dies führte außerdem zu einer Mark-to-Market-Wertsteigerung des Kontos, das eine Long-MNGO-PERP-Position aus dem nicht realisierten Gewinn hatte.
Dadurch konnte das Konto BTC (Sollet), USDT, SOL, mSOL, USDC aus dem Mango-Protokoll ausleihen und abheben.
Dadurch wurden die verfügbaren Kredite aus den Einzahlungen in Höhe von 190 Millionen Dollar auf der Plattform ausgeschöpft.
Der durch das Konto extrahierte Nettowert betrug damals rund 100 Millionen US-Dollar.“
Mango Markets hat seine Prioritäten aufgelistet, um weitere unnötige Verluste zu verhindern, sicherzustellen, dass die Einleger von Mango wieder gesund werden, und zu versuchen, den Wert zu retten und das Protokoll wieder aufzubauen.
