TIK:CertiK首發：Mango market遭受攻擊 損失1.16億美元

北京時間2022年10月11日6:19，CertiK Skynet天網監測到Mango market遭到黑客攻擊，截至目前已損失1.16億美元。攻擊者操縱MNGO代幣的價格，并惡意借貸超出應有數額的資產。

攻擊步驟

① 在此交易中，攻擊者向第一個帳戶（CQvKSNn...）提供了500萬枚USDC。

② 攻擊者在訂單簿中提供了4.83億單位的MNGO perps（做空）。

CertiK：自上周五以來記錄了22起事件，造成約740萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，CertiK記錄了22起事件，造成約740萬美元的損失。到目前為止，共發生17起Discord黑客攻擊事件、3 起網絡釣魚攻擊事件和4起Twitter黑客攻擊事件。[2023/8/12 16:21:31]

③ 之后攻擊者向第二個賬戶（4ND8FVPjU...）注資。

UENC公鏈與CertiK、北京鏈安達成戰略合作:據官方消息，UENC公鏈智能合約預計將于7月上線測試網，待測試網各項指標達標，將在第三季度部署主網，合約審計業務已與CertiK和北京鏈安達成戰略合作，運用UENC鏈上特性，雙方將共同推動應用生態的安全規范發展。

UENC（United Engine Chian，引擎鏈）是一個高效節能的去中心化公有鏈系統，通過DPOW的共識算法，實現了CPU低能耗的工作模式，實現了鏈上快速，高并發的支付交易，目前任何可用的計算機都可以參與網絡的基礎建設。[2021/6/11 23:30:09]

Balancer （BAL）將于6月24日12:00上線BiKi:根據官方公告，Balancer （BAL）將于6月24日12:00（GMT+8）上線BiKi平臺，開放BAL/USDT交易對，充值已開放，于6月25日12:00（GMT+8）開放提現；同時，充值BAL即有機會瓜分5000BIKI。

Balancer Pool是有著自平衡屬性的自動化做市交易協議，這些屬性可生成加權投資組合和價格傳感器。Balancer顛覆了指數基金的概念：無需向投資組合經理支付費用來重新平衡您的投資組合，而是從交易員那里收取費用，交易員通過跟隨套利機會來重新平衡您的投資組合，獲取更多投資機會。[2020/6/24]

④ 然后以每單位0.0382美元的價格做多了4.83億單位的MNGO perps。

⑤ 攻擊者通過操縱價格預言機上MNGO的價格（在Mango market里面的市場價格），將其拉高到0.91美元，從而在第二個賬戶上獲利。

⑥ 由于MNGO/美元的價格為每單位0.91美元（在Mango market里面的市場價格），第二個賬戶能夠在Mango market上借用其他代幣。攻擊者還用第二個賬戶中的資金（原始存款+將借貸的MNGO資金出售所得）在Mango market上借入其他代幣。 

⑦ 上述借款行為使第一個帳戶的壞賬總額為11,306,771.61美元，造成了115,182,674.43美元的資產損失。

除此之外，攻擊者已提交將代幣發回的建議：

https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS

漏洞分析

攻擊者操縱了價格預言機中Mango代幣的價格。

例如其中一個價格預言機Switchboard使用的是FTX和Raydium提供的價格。Raydium(https://solscan.io/account/34tFULR...)的流動性極低，易于操作。

寫在最后

攻擊發生后，CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時，CertiK也會在未來持續于官方公眾號發布與項目預警（攻擊、欺詐、跑路等）相關的信息。

CertiK中文社區

企業專欄

閱讀更多

寧哥的web3筆記

金色財經 龐鄴

DoraFactory

金色財經Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

Beosin

SmartDeerCareer

Tags：CERERTcertikTIKAsia Influencer PlatformGEERT幣certik幣價PLASTIK幣

Gate.io