Etter en utnyttelse på 117 millioner dollar den ellevte oktober, må Mango Markets-gruppen takle hackeren sin. å tillate Hackeren hevdes å beskytte 47 millioner dollar som en feilpremie, basert på diskusjonstavlen for Decentralized Finance (DeFI) protokollstyring.
De foreslåtte setningene viser at $67 millioner av de stjålne tokenene skal returneres, mens $47 millioner skal lagres av hackeren. 98% av velgerne eller 291 millioner tokens stemte for avtalen, som i tillegg fastsetter at Mango Markets ikke vil inngi advokatsalærer i anledningen.
Hvis beslutningsdyktigheten er nådd, forventes avstemningen å finne sted den femtende oktober. Forslaget var:
"Midlene som er overført av deg og Mango DAO-skattkammeret skal brukes til å dekke eventuelle gjenværende usunne penger som du skylder i loggen. Alle Mango-innskytere vil komme seg. Ved å stemme for dette forslaget, samtykker innehaverne av Mango-tokener til å gjøre opp de usunne pengene som skyldtes med og frafalle potensielle krav mot usunne gjeldskontoer og vil ikke forfølge noen juridiske undersøkelser eller fryse av midler så snart tokenene har blitt returnert som beskrevet ovenfor."
På Twitter reagerte medlemmer av gruppen på hendelsen:
Mango Hacker sikrer seg ~$47M Bug Bounty
Den desidert viktigste kryptopremien?
Den nåværende dusøravgiften på 10 % av pengene som utvinnes må revurderes, lmao. pic.twitter.com/FcHkEbwY7u
- Hsaka (@HsakaTrades) Oktober 14, 2022
Forslaget ble i tillegg stilt spørsmål ved diskusjonstavlen for styresett, som en velger berømt:
"100 % er enig i at det å gjøre kundenes midler fulle så raskt som mulig er den høyeste prioritet, men en "bug bounty" på $50 millioner er latterlig. På det meste bør utnyttelsen tjene tilbake for prisen (15 millioner dollar?) pluss 10 millioner dollar levert til ormehull-hackeren på 600 millioner dollar. Mango er best til å forhandle, spesielt med tanke på at utnytteren faktisk er doxed.»
Hackeren utførte angrepet ved å manipulere verdien av den innfødte MNGO-tokensikkerheten, hvoretter han lånte "store lån" fra Mangos statskasse. Etter at midlene gikk tom, krevde hackeren et oppgjør ved å komme med et forslag på Mango Markets Decentralized Autonomous Group (DAO) diskusjonsforum, og krevde 70 millioner dollar på den tiden.
Dessuten stemte hackeren for dette forslaget ved å bruke hundretusenvis av tokens stjålet fra utnyttelsen. 14. oktober nådde forslaget det nødvendige beslutningsdyktighet for å bli akseptert. I endring for forliket krever hackeren at kunder som stemmer for forslaget, skal betale dusøren, gjøre opp de usunne pengene som skyldtes med statskassen, frafalle potensielle krav mot usunne gjeldskontoer og holde seg unna juridiske undersøkelser eller lignende. provosere frysing av midler.
