Cộng đồng Mango Markets thông qua đề xuất thưởng 47 triệu USD cho người gây ra vụ thiệt hại hơn 114 triệu đô.
Ngày 12/10, kẻ tấn công đã tự đưa ra đề nghị trên diễn đàn, yêu cầu Mango thưởng 47 triệu USD cho mình như là công phát hiện ra lỗi. Điều đặc biệt là anh ta đã dùng số MNGO token mình kiếm được để bỏ phiếu “đồng ý” cho đề xuất này.
Theo các điều khoản trong cuộc bỏ phiếu quản trị, hacker sẽ trả lại 67 triệu USD dưới hình thức các token đã đánh cắp và giữ lại 47 triệu USD làm tiền thưởng lỗi (bug bounty). Theo dữ liệu on-chain, số token trị giá 8 triệu USD đã được trả lại, thể hiện thiện chí của anh ta. Ngoài ra, đề xuất đưa ra cho thấy dự án sẽ sử dụng quỹ kho bạc để xóa bớt khoản nợ xấu. Đồng thời Mango Market sẽ không điều tra hay truy cứu các cáo buộc hình sự người thao túng giá nói trên.
Trên thực tế, Mango Market DAO (tổ chức tự trị phi tập trung của dự án) đã tạo ra cuộc bỏ phiếu quản trị này. Hacker dường như không liên quan đến đề xuất trên và không tự bỏ phiếu cho chính mình thông qua địa chỉ ví liên quan đến cuộc tấn công như lần trước.
A new proposal: https://t.co/RkwDfq4N1Q
— Mango (@mangomarkets) October 14, 2022
Đáng chú ý, ban đầu hacker đã sử dụng khoảng 10 triệu USD token để thao túng giá trên nền tảng cho vay. Do đó, số tiền này có thể được khấu trừ vào phần thưởng lỗi.
Đề xuất trên nhận được 98,6% phiếu đồng ý (tương đương 316 triệu token) và 1.4% phiếu phản đối (tức khoảng 4.6 triệu token). Dựa vào tỷ lệ trên, có khả năng đề xuất sẽ sớm được thông qua vào sáng 15/10 khi nhận về phần lớn sự chấp thuận từ cộng đồng.
Theo như Coin101 đã đưa tin vào 12/10, Mango Markets cho biết kẻ tấn công đã rút đi số lượng lớn tài sản bằng cách thao túng giá MNGO, token của dự án. Ngay sau đó, dự án tạm thời ngưng các hoạt động gửi tiền vào nền tảng cho đến khi vấn đề được giải quyết. Tổng giá trị thiệt hại lên đến 114 triệu USD. Nhưng sau đó thông qua cuộc bỏ phiếu và yêu cầu của người thao túng giá thị trường này, nền tảng Mango sẽ trao lại 47 triệu đô cho anh ta, xem như phần thưởng phát hiện ra lỗi hệ thống. Đây được xem là khoản tiền thưởng lỗi lớn nhất trong lịch sử. Cũng như là một bài học đáng rút kinh nghiệm của Mango nói riêng và các nền tảng nói chung.
