Hacker đứng sau thiệt hại 100 triệu đô la của nền tảng Mango Markets đã xuất hiện để tự bầu chọn giải pháp của chính mình về cách tốt nhất để trả lại khoản tài trợ bị đánh cắp.
Người tuyên bố tham gia vào vụ tấn công đã nói các thành viên tham gia vào dự án của tổ chức tự trị phi tập trung (DAO) này rằng sẽ trả lại khoản tiền bị đánh cắp nếu các thành viên đồng ý hoàn trả khoản nợ xấu từ một hoạt động trong tháng 6, để cứu một dự án khác của Solana có tên Solend.
Mango Markets là một sàn giao dịch phi tập trung (DEX) trên Solana. Nó được điều hành bởi một tổ chức DAO bao gồm những người nắm giữ token gốc MNGO.
Hacker đã bỏ ra gần 33 triệu vote có lợi cho mình, đưa tỷ lệ ủng hộ hiện tại lên 99,9%.
Những token sử dụng lá phiếu “yay” đến từ cùng một tài khoản có liên quan đến kẻ tấn công này, cho thấy rằng đây là những token đã bị đánh cắp hôm qua.
Nhưng việc bỏ phiếu sẽ dự kiến kết thúc vào thứ 6, nên vẫn còn 67 triệu phiếu để có thể lật ngược tình thế.
Đáp ứng yêu cầu của hacker
Yêu cầu được đề xuất xoay quanh vấn đề nợ xấu từ một gói cứu trợ được thực hiện bởi Mango Markets và Solana Solend vào tháng 6.
Gói này xuất hiện tại thời điểm có một cá voi trong hệ thống Solend với các khoản vay khổng lồ đe dọa gây mất ổn định hoặc thậm chí lật đổ Solana. Cá voi này đã vay 88% USDC có sẵn trên Solend. Sau đó, khoản nợ trị giá 25 triệu đô la được chuyển tới Mango Markets, giảm bớt áp lực thanh khoản của Solend.
Hacker đang muốn Mango sử dụng 70 triệu USDC trong kho bạc để trả khoản nợ xấu này.
“Nếu đề xuất này được thông qua, tôi sẽ gửi MSOL, SOL và MNGO trong tài khoản này đến địa chỉ do đội ngũ Mango thông báo,” họ viết trên trang Realms của dự án .
Realms là một công cụ quản trị cho phép DAO điều phối các phiếu bầu và phân bổ quỹ kho bạc.
Không những đòi bồi thường đến quá nửa số tiền từ vụ Mango Markets bị hack, hacker còn yêu cầu rằng bất kỳ khoản nợ xấu nào được coi là tiền thưởng và bảo hiểm lỗi, phải được thanh toán thông qua kho bạc cộng đồng. Ngoài ra, hắn còn yêu cầu nhận được đặc quyền từ bỏ mọi khiếu nại tiềm ẩn đối với các tài khoản có nợ xấu và không theo đuổi bất kỳ cuộc điều tra tội phạm nào hoặc đóng băng tiền.
Người đồng sáng lập của Mango, ông Dafydd “Daffy” Durairaj trả lời trong bài đăng trên Realms và cả Twitter rằng cả đội ngũ đang “nỗ lực làm việc để kiểm soát khoản lỗ và hạn chế tổn thất tối đa”.
Durairaj cũng cho biết rằng sẽ làm mọi thứ trong khả năng để thu hồi tiền cho người dùng.