- Blockstories
- Posts
- 🦉Mango Markets ausgeraubt
🦉Mango Markets ausgeraubt
Über 100 Mio. $ wurden durch einen gut durchdachten Trade aus der DeFi-App entnommen. Krypto-Twitter nimmt bereits die Verfolgung auf.
Willkommen bei Block Stories, eurer Rettungsleine für den Fall, dass euch Krypto mal wieder ins kalte Nass schmeißt.
🥭 Story des Tages: Intelligenter Trade oder Großraub?
HOTTEST NEWS
Binance: Nach dem Hack hat die BNB Chain nun erfolgreich eine "hard fork" realisiert. Die Sicherheitslücke soll damit geschlossen worden sein.🍴
Arbitrum: Die Layer2-Blockchain Arbitrum hat Prysmatic Labs, eines der renommiertesten Ethereum-Entwicklungsteams, gekauft.⛓
Meta x Microsoft: Microsofts virtuelle Produkte werden zukünftig über Metas VR Geräte nutzbar sein. Dazu zählt Mesh for Microsoft Teams - Software für virtuelle Meetings.🥽
Dir wurde diese Mail weitergeleitet? Abonniere uns hier.
STORY DES TAGES
Intelligenter Trade oder Großraub?
Am Montag hatte ich darum gebeten, dass diese Woche doch bitte positivere Schlagzeilen schreiben soll. Ihr erinnert euch?
Nun gut. Es ist, wie's ist. Auf in die nächste Crime Story.
Unser heutiges Opfer: Mango Markets.
Mango Markets ist eine DeFi-App auf Solana, die es Tradern erlaubt, verschiedene Kryptowährungen mit Hebel zu handeln, in sog. perpetual swaps. Außerdem verfügt Mango Markets über ein Lending-Protokoll, mit dem Anleger Zinsen verdienen können.
In der Nacht zu Mittwoch sollte Mango Markets innerhalb kürzester komplett trockengelegt werden.
Größe der Beute: > 100 Mio. $.
So ist der Überfall abgelaufen
Es begann mit 2 Konten. Ausgestattet mit jeweils 5 Mio. USDC haben beide Konten stark gehebelte Positionen auf Mango Markets eingenommen. Eine der Positionen ging long auf den Governance-Token $MNGO, wettete also auf steigende Kurse.
Kurz nach Eröffnung der Positionen wurde auf diversen Börsen der Preis des MNGO-Tokens künstlich nach oben manipuliert. Das war möglich, weil $MNGO sehr illiquide ist, also mit wenig Volumen leicht bewegt werden konnte. So der entsprechende $MNGO-Kursverlauf:
In der Folge war die Long-Position vorübergehend richtig viel Geld wert. So viel, dass der Angreifer seine Position als Kreditsicherheit hinterlegen konnte, um im Gegenzug Assets im Wert von knapp 116 Mio. $ aus Mango Markets Lending Pool zu ziehen! 🤯
Als der Markt verstand, was vor sich ging, war es schon zu spät. Die Assets waren längst im Besitz des Angreifers und die hinterlegte Sicherheit war nichts mehr wert.
Teil II des Dramas
Doch damit ist dieses Drama noch nicht vorbei. Es folgt der 2. Akt. 🎬
Nur wenige Stunden nach der Aktion meldete sich der Angreifer in Mango Markets Governance-Forum mit einem Vorschlag zu Wort.
Inhalt des Vorschlags: Mango Markets soll 70 Mio. $ aus seiner Schatzkammer verwenden, um die Gläubiger des Lending-Protokolls auszubezahlen. Außerdem sollen sie ihn von jeglicher Schuld freisprechen. Im Gegenzug würde er die $SOL-, $MSOL- und $MNGO-Tokens zurücktransferieren. Nur die gut 54 Mio. USDC nicht. Die behält er.
Und um die Absurdität perfekt zu machen, nutzt der Angreifer seine erbeuteten $MNGO-Tokens, um im Forum seinem eigenen Vorschlag zuzustimmen.
Kommentar eines Nutzers:
Bro, das kannst du dir nicht ausdenken…
PS: Während ich schreibe, scheint die Identität des Angreifers übrigens gerade aufgedeckt zu werden. Wer die Verfolgung aufnehmen möchte, kann diesem Tweet folgen.👇
1. Quick breakdown of what happened today on @mangomarkets, the movement of exploited funds and who might be responsible.
— Tristan (@Tristan0x)
3:50 PM • Oct 12, 2022
DEALS TO WATCH
FANtium | 2 Mio. $ | Pre-Seed : Plattform, auf der Fans über Tokens in Profisportler investieren können und bei Erfolg an gewonnenen Preisgeldern partizipieren.
Copper | 196 Mio. $ | Series C : Krypto-Verwahrplattform für institutionelle Investoren.
Nxyz | 40 Mio. $ | Series A : Web3 API Suite, mit der Entwickler Blockchain-Data einfacher auslesen können (Ausgründung aus der Neeva Suchmaschine)
Tatum | 41,5 Mio. $ | unbekannt : Plattform, mit deren Produkte Entwickler Web3-Anwendungen bauen und schneller deployen können.
Zerion | 12,3 Mio. $ | Series B : Krypto-Wallet mit integriertem Portfolio-Tracker
SettleMint | 16 Mio. $ | Series A : Low-code Blockchain Plattform, mit der Entwickler auch ohne viel Blockchain-Erfahrung Web3-Anwendungen bauen können.
CHART DES TAGES
Not hard to tell when the SEC announcement came out. WETH volumes now more than 50% of OpenSea volume.
— NFTstatistics.eth (@punk9059)
9:50 PM • Oct 11, 2022
Hintergrund: WETH (wrappedETH) wird verwendet, um manuelle Gebote für NFTs zu unterbereiten. Ein hohes Volumen ist ein Indikator für steigende Panik, weil NFT-Besitzer ihre NFTs lieber unter Floorpreis abstoßen.In diesem Fall könnte der Auslöser die Nachricht gewesen sein, dass die US-Börsenaufsicht Yuga Labs unter die Lupe nimmt.
Reply