10월 12일, 솔라나 생태계의 탈중앙화 거래 및 대출 플랫폼인 망고 마켓이 공격을 받았습니다. 공격자는 자신의 두 계정의 연계 거래를 통해 MNGO-PERP의 롱 포지션과 숏 포지션을 다수 보유하고 FTX, Ascendex 등 거래소에서 수십 차례 가격을 인상했다. 계정에 있는 수억 달러의 장부 수익을 통해 공격자는 합의된 BTC, USDT, SOL, USDC 등의 자산을 인출할 수 있었고 최종적으로 약 1억 달러의 수익을 냈습니다.

이후 공격자는 망고 금고에 있는 약 7000만 달러를 부실채권 상환에 사용할 것을 희망하며 커뮤니티에서 제안을 했고, 공격자는 MSOL, SOL, MNGO를 망고 팀 주소로 보냈고, 하지 말라고 요청했다. 형사상 책임을 져야 합니다. 제안의 지지율은 99.9%였지만 통과에 필요한 투표 수에는 미치지 못했습니다. Mango 팀도 여전히 공격자와 소통하고 있습니다.

DeFi의 구성 가능성으로 인해 Mango는 레버리지 거래 및 대출 기능을 갖춘 Solana 생태계에서 이미 비교적 선도적인 프로젝트입니다.Mango를 사용하는 많은 DeFi 프로젝트도 이 공격의 영향을 받습니다.PANews는 영향을 받는 프로젝트와 솔루션을 아래에서 검토합니다.

UXD Protocol

UXD 프로토콜은 1 UXD가 1달러의 자산으로 교환될 수 있도록 델타 중립 위치에 의존하는 분산형 스테이블 코인 프로토콜입니다. 사용자는 SOL을 사용하여 UXD 스테이블코인을 발행할 수 있습니다.사용자에게 이 프로세스는 직접 구매와 동일합니다.프로토콜은 담보 가치가 시장 변동에 영향을 받지 않도록 델타 중립 전략에 의존합니다.

예를 들어, SOL 가격이 50 USD일 때 사용자가 1 SOL로 50 UXD를 생성하면 계약은 동시에 Mango에서 1 SOL에 대한 빈 주문을 엽니다. SOL의 가격이 $40로 떨어지면 사용자가 발행한 50 UXD에 해당하는 프로토콜이 보유한 자산에는 다음이 포함됩니다. 완전히 되찾을 수 있습니다.

이 공격에서 UXD Protocol의 Mango에서 노출된 위험 포지션은 199억 8600만 달러의 가치가 있었습니다. UXD Protocol의 보험금 잔액은 (IDO 토큰 판매로 인한) US$53,527,000로 보상금을 충분히 지불할 수 있으며, UXD Protocol은 UXD의 발행을 중단했습니다. 사용자는 Jupiter와 같은 집계 교환을 통해 UXD를 동등한 USDC로 교환할 수 있습니다.현재 UXD는 여전히 $1로 유지되며 안정적인 통화 UXD 보유자는 영향을 받지 않습니다.

Tulip Protocol

Tulip은 사용자가 수익을 자동으로 재투자할 수 있도록 도와주는 수익 통합 도구입니다. Tulip에서 가장 많이 사용되는 기능은 레버리지 마이닝과 렌딩이며 사용자는 Tulip에서 레버리지 마이닝을 위해 자금을 빌릴 수 있으며 자금을 예치하여 이자 수익을 얻을 수도 있습니다.

Mango 공격에서 레버리지 마이닝 및 대출 부분은 영향을 받지 않았습니다. 그러나 USDC 및 RAY 전략 금고가 영향을 받았으며 Mango에 대한 노출은 각각 246.6만 USDC 및 66,700 RAY였습니다. 튤립 프로토콜은 팀이 필요한 경우 손실을 충당할 수 있는 충분한 자금을 가지고 있다고 말했습니다.

Friktion

Friktion은 다양한 시장에서 수익을 창출하는 투자 기회를 구축합니다.Volts는 다양한 위험 선호도에 따라 선택하고 자산에 예치하고 수동 소득을 생성할 수 있는 일련의 기본 투자 포트폴리오 전략 Volts를 생성합니다. Volts의 전략에는 콜 옵션 매도, 풋 옵션 매도, 델타 중립 전략, 기본 차익 거래 전략 및 펀드 보호 전략이 포함됩니다.

이번에는 Volt#4 베이시스 차익거래 전략이 영향을 받습니다. 이 전략은 UXD 프로토콜과 같은 공매도 수요가 있어 펀딩 수수료를 부과할 여지가 있기 때문에 무기한 계약의 거래 가격이 현물 가격보다 낮을 때 더 잘 작동할 것입니다.

Mango에 대한 이 전략의 위험 노출은 미화 약 230,000달러이며 장기 무기한 계약과 단기 현물의 형태로 존재합니다. 현재 Friktion은 Volt#04의 프런트 엔드 입금 기능을 종료했으며 Friktion은 큰 영향을 받지 않으며 팀은 Mango가 처리하기를 기다리고 있습니다.

Mercurial Protocol

Mercurial은 안정적인 통화 거래 프로토콜입니다.유동성 공급자의 이익을 개선하고 유휴 유동성을 피하기 위해 Mercurial은 추가이자 수입을 얻기 위해 대출 계약과 같은 외부 플랫폼에 자금을 분배하는 Dynamic Vault를 구축했습니다. Mercurial은 앞으로 Dynamic Vault를 구축하는 데 집중할 것이라고 말했습니다.

이번에 영향을 받은 것은 Dynamic Vaults입니다. Mango는 Dynamic Vaults가 자산을 할당하는 대출 플랫폼 중 하나입니다. Mercurial의 공식 웹 사이트에 따르면 Mango에 할당된 유동성은 US$925,000입니다. 팀은 보증금을 제한하여 영향을 줄였다고 주장합니다. , 그러나 아직 처리 방법을 표시하지 않았습니다.

Goblin Gold

Goblin Gold는 맞춤형 전략을 통해 더 높은 수입을 창출하는 수입 집계자로서 다양한 위험 선호도를 가진 전략을 구축하고 교차 체인 자산을 통합하기를 희망합니다.

요약

요약

공격자는 MNGO의 시세를 조작하여 이익을 얻습니다.이러한 공격 방법은 Venus와 같은 대출 플랫폼에서 여러 번 발생했습니다. 이러한 플랫폼 토큰의 유동성은 일반적으로 낮고 일정 금액의 자금이 가격을 조작할 수 있으므로 플랫폼은 이를 담보로 선택하거나 레버리지 거래를 개시할 때 주의해야 합니다.

다행스럽게도 망고 금고에는 아직 약간의 자금이 있고 솔라나의 다른 대출 플랫폼은 MNGO를 담보로 지원하지 않아 더 큰 영향을 미치지 않았습니다. 현재 UXD 프로토콜은 생태계에서 가장 큰 영향을 받고 있으며, UXD 프로토콜은 상환할 수 있는 자금이 충분하지만 UXD 프로토콜 자체는 망고에 의존하여 스테이블 코인을 헤지하고 발행하므로 UXD 프로토콜의 메커니즘에 문제가 발생할 수 있습니다.