Como hacker, le pagaron 50 millones de dólares por aprovecharse de un protocolo DeFi

Con octubre convirtiéndose en uno de los peores meses en términos de piratería contra plataformas criptográficas, Mango Markets, un proyecto DeFi con sede en Solana, se destacó con un exploit valorado en alrededor de $ 115 millones.

Los últimos desarrollos han brindado cierto alivio a los usuarios afectados, pero también han demostrado cómo un pirata informático podría obtener ganancias legítimas al encontrar vulnerabilidades en los protocolos DeFi.

El truco multimillonario

CryptoPotato informó a principios de esta semana cuando el proyecto basado en Solana se convirtió en la última víctima de un exploit de DeFi, con informes iniciales que afirman que el atacante robó $ 100 millones en activos digitales. La cantidad podría ser ligeramente superior, según estimaciones más recientes.

Ambas partes se sentaron en la mesa de negociaciones en línea después del ataque, y el atacante propuso cancelar todas las deudas incobrables. Esto fue votado en contra por la comunidad, a pesar de que el hacker había obtenido una porción masiva del token de gobernanza MNGO del protocolo y votó a favor de su propia propuesta.

La contraoferta del equipo de Mango ofrecía al delantero retener aproximadamente 50 millones de dólares si aceptaba devolver los fondos restantes. Además, el equipo prometió no participar en ningún proceso penal y cancelar las deudas incobrables.

Según un tuit del 15 de octubre, el atacante devolvió 67 millones de dólares en criptoactivos. El equipo también pidió a la comunidad que se reuniera el lunes para votar "cómo podemos arreglar este lío".

Vale la pena señalar que el token nativo de Mango se desplomó después de la piratería en más del 50% en cuestión de horas, de $ 0,04 a menos de $ 0,02. A partir de ahora, se intercambia pulgadas por encima de este último.

¿Un truco o estrategia comercial inteligente?

Si bien la comunidad insiste en que lo que le sucedió a Mango Markets fue un exploit (hackeo), el atacante no lo cree. Un usuario de Twitter llamado Avraham Eisenberg asumió la responsabilidad de los eventos, pero dijo que estaba involucrado con un equipo que "ejecutaba una estrategia comercial altamente rentable".

Después de negarse a llamar a estas acciones un exploit de ninguna manera, Eisenberg dijo que creía que todo lo que hacían era legal, ya que usaron el protocolo tal como fue diseñado, "aunque el equipo de desarrollo no anticipó por completo todas las consecuencias del proyecto". parámetros como son".

Eisenberg elogió el acuerdo con el fondo de seguros y dijo que "todos los usuarios podrán acceder a sus depósitos en su totalidad sin ninguna pérdida de fondos" una vez que se complete.

La publicación Cómo se le pagó a un pirata informático $ 50 millones por aprovechar un protocolo DeFi apareció por primera vez en CryptoPotato .