Một hacker đã đánh cắp 100 triệu USD từ Mango Markets, một nền tảng giao dịch và cho vay trên Solana.
Vụ exploit dường như là kết quả của việc thao túng giá của token MANGO của Mango Market thông qua một cuộc tấn công thao túng giá oracle, Mango Markets đã tweet. Nền tảng cho biết họ đang điều tra và thực hiện các bước để yêu cầu “các bên thứ ba đóng băng khoản tiền này”.
Theo công ty bảo mật blockchain Hacken trên Twitter, kẻ tấn công lần đầu tiên gửi 5 triệu USDC vào nền tảng, và sau đó mở một vị thế mua lớn bất thường, theo công ty bảo mật blockchain Hacken. Điều này khiến giá token tăng gần 1000% trong vòng chưa đầy một giờ, đồng thời làm tăng giá trị tài sản thế chấp của tài khoản của kẻ tấn công.
Sau đó, kẻ tấn công đã sử dụng giá trị tài sản thế chấp bị thao túng này trong tài khoản của họ để vay một khoản nợ lớn trên nền tảng vay và cho vay của Mango Market.
Vì giá của token và tài sản thế chấp của họ bị thao túng cao hơn nhiều, họ có thể vay và đánh cắp khoảng 114 triệu USD trên các token khác nhau, theo Hacken.
Giá của token MANGO đã giảm khoảng 50% sau cuộc tấn công, theo nguồn cấp dữ liệu giá của Mango Market.
Mango cho biết họ đang vô hiệu hóa tiền gửi trên giao diện người dùng để ngăn người dùng sử dụng nền tảng của mình. Nền tảng cũng đã gửi một tuyên bố cho kẻ tấn công để liên hệ với họ về một khoản tiền thưởng cho việc trả lại tiền.
Theo The Block