El protocolo de finanzas descentralizadas (DeFi) Mango, basado en la cadena de bloques de Solana, aparentemente fue el objetivo de un ataque de piratas informáticos el martes (11). Según los auditores de blockchain OtterSec, la exploración está valorada en 100 millones de dólares en activos. Es decir, alrededor de R$ 530 millones al tipo de cambio actual en reales. Si se confirma el valor y la explotación, este será uno de los mayores ataques de piratería del año. Como explicó el equipo de OtterSec en Twitter, aparentemente el hacker logró manipular la garantía del protocolo:
Parece que el atacante pudo manipular su garantía de Mango. Aumentaron temporalmente el valor de su garantía y luego sacaron préstamos masivos de la tesorería de Mango. pic.twitter.com/2IJrB9RcEJ
— OtterSec (@osec_io) 11 de octubre de 2022
“Parece que el atacante pudo manipular la garantía de Mango. Aumentaron temporalmente el valor de su garantía y luego hicieron préstamos masivos de la tesorería de Mango”.
Mango dice que está investigando un ‘incidente’
El equipo de Mango, por su parte, prácticamente confirmó el ataque. En su cuenta de Twitter, el equipo dijo que están investigando el “incidente”: “Actualmente estamos investigando un incidente en el que un pirata informático logró drenar fondos de Mango a través de una manipulación de precios de Oracle. Estamos tomando medidas para que terceros congelen fondos en progreso”. escribió. Luego, el equipo tuiteó que están deshabilitando los depósitos en el front-end del protocolo por si acaso. También dijeron que mantendrán informada a la comunidad “a medida que evolucione la situación” y prometieron una recompensa por devolver los fondos al hacker: “Si tiene alguna información, comuníquese con [email protected] para discutir una recompensa por la devolución de fondos”. Según el desarrollador conocido como foobar, el atacante logró salir con una variedad de monedas, siendo las más grandes USDC y SOL.
Sobre el protocolo Mango
Mango es un protocolo DeFi basado en Solana con casi BRL 500 millones ($ 94 millones) en valor total bloqueado (TVL), según datos de la plataforma DeFi Llama. El token nativo del protocolo es el MNGO, que experimentó una fluctuación de precios inusual durante el ataque. En pocas horas, el precio del activo digital pasó de BRL 0,20 a un máximo de BRL 0,46, en una apreciación del 130%. Luego, el precio se desplomó a BRL 0,092, una caída del 80 %, según datos de CoinGecko. Considerando las últimas 24 horas, el token acumula un cambio de precio negativo de alrededor del 55%.
