Más de cien millones de dólares fueron robados de la red financiera descentralizada conocida como Mango, que estaba alojada en la blockchain Solana. OtterSec, una empresa de auditoría de blockchain, fue la primera en exponer el problema en Twitter.

It appears the attacker was able to manipulate their Mango collateral. They temporarily spiked up their collateral value, and then took out massive loans from the Mango treasury. pic.twitter.com/2IJrB9RcEJ

— OtterSec (@osec_io) October 11, 2022

El atacante fue capaz de alterar las garantías de Mango, que posteriormente utilizó para agotar los fondos de liquidez. Según el análisis de Robert Chen, de OtterSec, se trata de una especie de competencia entre el préstamo y el empréstito: si un usuario tiene una garantía que se ha sobrevalorado, dicha persona puede pedir un préstamo contra ella, y eso es precisamente lo que hizo.

Además, todavía se desconoce cómo consiguió el atacante inflar el valor de MNGO a los ojos del protocolo de Mango, a pesar de que ya hay varias sugerencias en Twitter que proponen cómo podría haberse llevado a cabo el robo.

Las plataformas de negociación han bloqueado las direcciones asociadas a las cuentas fraudulentas

En un tuit publicado el martes, Mango reconoció la vulnerabilidad y dijo que la compañía estaba «investigando un incidente en el que un hacker fue capaz de drenar dinero en efectivo de Mango a través de una manipulación de los precios del oráculo.»

We are currently investigating an incident where a hacker was able to drain funds from Mango via an oracle price manipulation.

We are taking steps to have third parties freeze funds in flight. 1/

— Mango (@mangomarkets) October 11, 2022

En el momento de la publicación, el dinero drenado todavía estaba en la blockchain de Solana. En casos idénticos a este, los Exchange centralizados como Coinbase, Binance y Kraken han prohibido las direcciones infractoras, ya que son la única entidad con la liquidez necesaria para permitir que alguien cobre cantidades de esta magnitud.

Mango dijo primero que estaba «tomando medidas para que los terceros congelen el dinero en efectivo en vuelo» y que estaba «deshabilitando los depósitos en el extremo frontal como precaución» en su anuncio original.

Los usuarios del Exchange de criptomonedas descentralizado Mango, tienen la opción de realizar transacciones al contado y pedir préstamos. Según las estadísticas proporcionadas por CoinMarketCap, el valor del token MNGO emitido por Mango ha disminuido más del 43 por ciento en las últimas veinticuatro horas ante la preocupación de que la plataforma pueda haber sido objeto de abusos.

La brecha del martes fue el segundo gran asalto a las finanzas descentralizadas en menos de una semana. Se produjo después de un robo que tuvo lugar la semana anterior en la blockchain BNB de Binance, que sustrajo 80 millones de dólares.