CER:CertiK首发：Mango market遭受攻击 损失1.16亿美元_bitmart的CEO

北京时间2022年10月11日6:19，CertiK Skynet天网监测到Mango market遭到黑客攻击，截至目前已损失1.16亿美元。攻击者操纵MNGO代币的价格，并恶意借贷超出应有数额的资产。

攻击步骤

① 在此交易中，攻击者向第一个帐户（CQvKSNn...）提供了500万枚USDC。

② 攻击者在订单簿中提供了4.83亿单位的MNGO perps（做空）。

CertiK：谨防Twitter上宣传的Finale空投网站:金色财经消息，据CertiK官方推特发布消息，谨防Twitter上宣传的Finale空投网站，并勿与finale.website钓鱼网站互动，该网站目前连接了一个已知的wallet drainer。[2023/6/15 21:40:10]

③ 之后攻击者向第二个账户（4ND8FVPjU...）注资。

DeFi平台QUINT获Galaxy Racer 2500万美元投资:5月30日消息，DeFi平台QUINT获Galaxy Racer 2500万美元投资。据悉，Galaxy Racer专注于电子竞技、内容创作者、音乐和体育等领域，也是第一家向加密货币生态系统投入大量资金的电子竞技组织。Galaxy Racer将把QUINT整合到其网站的支付系统中，并探索如何在电子竞技比赛、活动和商品销售部门中使用Token。（雅虎财经）[2022/5/30 3:50:42]

Cering Swap已完成CNG认购:据官方消息，9月9日跨链聚合去中心化交易所Cering Swap在两个小时内完成CNG认购，并获得15倍的超额认购，该轮融资由布洛克团队主导，tokenmania、AlphaCoin Fund、DHVC、FINCITY等区块链VC领投，此轮认购将用于促进Cering Swap的生态开发。Cering Swap是ZKN的重要生态应用之一，隶属于Zikini Labs实验室，目前已经组建完成独立开发团队。[2021/9/10 23:15:06]

④ 然后以每单位0.0382美元的价格做多了4.83亿单位的MNGO perps。

⑤ 攻击者通过操纵价格预言机上MNGO的价格（在Mango market里面的市场价格），将其拉高到0.91美元，从而在第二个账户上获利。

⑥ 由于MNGO/美元的价格为每单位0.91美元（在Mango market里面的市场价格），第二个账户能够在Mango market上借用其他代币。攻击者还用第二个账户中的资金（原始存款+将借贷的MNGO资金出售所得）在Mango market上借入其他代币。 

⑦ 上述借款行为使第一个帐户的坏账总额为11,306,771.61美元，造成了115,182,674.43美元的资产损失。

除此之外，攻击者已提交将代币发回的建议：

https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS

漏洞分析

攻击者操纵了价格预言机中Mango代币的价格。

例如其中一个价格预言机Switchboard使用的是FTX和Raydium提供的价格。Raydium(https://solscan.io/account/34tFULR...)的流动性极低，易于操作。

写在最后

攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会在未来持续于官方公众号发布与项目预警（攻击、欺诈、跑路等）相关的信息。

CertiK中文社区

企业专栏

阅读更多

宁哥的web3笔记

金色财经 庞邺

DoraFactory

金色财经Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

Beosin

SmartDeerCareer

标签：CERMANMNGMARcere币怎么买MANGA价格MNGUZ价格bitmart的CEO

芝麻开门交易所热门资讯