损失1.16亿美金,Mango 被攻击事件分析

原文作者:Joshua Lim原文来源:Twitter编译:Felix,MarsBit

本帖我认为mango被攻击的经过,如果我有任何问题,请告诉我。

美国东部时间下午 6:19,攻击者用 500 万 USDC 充值了账户 A (CQvKS…)

损失1.16亿美金,Mango 被攻击事件分析

攻击者随后在订单簿上做空了约 4.83 亿的 MNGO perps

损失1.16亿美金,Mango 被攻击事件分析

美国东部时间下午 6:24,攻击者向账户 B (4ND8F…)充值,并以每个 0.0382 美元的价格购买了约 4.83 亿的 MNGO perps

损失1.16亿美金,Mango 被攻击事件分析

损失1.16亿美金,Mango 被攻击事件分析

美国东部时间下午 6:26,攻击者开始操控预言机上 MNGO 现货价格,交易价格高达 0.91 美元

损失1.16亿美金,Mango 被攻击事件分析

在 MNGO/USD 价格为每单位 0.91 美元时,账户 B 入金 4.83 亿 * (0.91 美元 – 0.03298 美元) = 4.23 亿美元

这足以让未实现的损益表从一堆代币中借出 1.16 亿美元的贷款,然后留下mango并让协议处于赤字状态

损失1.16亿美金,Mango 被攻击事件分析

看起来这有效地消除了mango上所有可用的流动性

损失1.16亿美金,Mango 被攻击事件分析

当然,在攻击后 MNGO/USD 交易价格下跌至 0.02 美元,这意味着账户 A 现在是 ITM,其空头 MNGO perp 头寸达到 1200万,但是实际上已经没有流动性来支付账户 A 了,所以攻击者须从账户 B 拿走 1.16 亿美元。

损失1.16亿美金,Mango 被攻击事件分析

责任编辑:Felix

转载声明:本文 由CoinON抓取收录,观点仅代表作者本人,不代表CoinON资讯立场,CoinON不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。若以此作为投资依据,请自行承担全部责任。

声明:图文来源于网络,如有侵权请联系删除

风险提示:投资有风险,入市需谨慎。本资讯不作为投资理财建议。

(0)
上一篇 2022年10月12日 下午10:34
下一篇 2022年10月12日 下午10:44

相关推荐

损失1.16亿美金,Mango 被攻击事件分析

星期三 2022-10-12 22:36:11

本帖我认为mango被攻击的经过,如果我有任何问题,请告诉我。

美国东部时间下午 6:19,攻击者用 500 万 USDC 充值了账户 A (CQvKS…)

损失1.16亿美金,Mango 被攻击事件分析

攻击者随后在订单簿上做空了约 4.83 亿的 MNGO perps

损失1.16亿美金,Mango 被攻击事件分析

美国东部时间下午 6:24,攻击者向账户 B (4ND8F…)充值,并以每个 0.0382 美元的价格购买了约 4.83 亿的 MNGO perps

损失1.16亿美金,Mango 被攻击事件分析

损失1.16亿美金,Mango 被攻击事件分析

美国东部时间下午 6:26,攻击者开始操控预言机上 MNGO 现货价格,交易价格高达 0.91 美元

损失1.16亿美金,Mango 被攻击事件分析

在 MNGO/USD 价格为每单位 0.91 美元时,账户 B 入金 4.83 亿 * (0.91 美元 – 0.03298 美元) = 4.23 亿美元

这足以让未实现的损益表从一堆代币中借出 1.16 亿美元的贷款,然后留下mango并让协议处于赤字状态

损失1.16亿美金,Mango 被攻击事件分析

看起来这有效地消除了mango上所有可用的流动性

损失1.16亿美金,Mango 被攻击事件分析

当然,在攻击后 MNGO/USD 交易价格下跌至 0.02 美元,这意味着账户 A 现在是 ITM,其空头 MNGO perp 头寸达到 1200万,但是实际上已经没有流动性来支付账户 A 了,所以攻击者须从账户 B 拿走 1.16 亿美元。

损失1.16亿美金,Mango 被攻击事件分析

责任编辑:Felix