USD:Mango遭黑客攻击，Solana生态中有哪些项目受到影响？_AUSDT币

10月12日，Solana生态中的去中心交易和借贷平台MangoMarkets遭到攻击。攻击者通过自身的两个账户关联交易后，分别持有大量MNGO-PERP的多头和空头头寸，再将FTX、Ascendex等交易所上的价格拉高数十倍，空头账户资不抵债，但多头账户数亿美金的账面利润，使攻击者能够提取协议中的BTC、USDT、SOL、USDC等资产，最终获利约1亿美元。

事后，攻击者在社区发起提案，希望能将Mango金库中的约7000万美元用于偿还坏账，攻击者再将MSOL、SOL、MNGO发送到Mango团队的地址，并要求不被追究刑事责任。该提案的支持率虽然高达99.9%，但仍未达到通过提案所需的投票数量。Mango团队也还在和攻击者进行沟通。

由于DeFi的可组合性，Mango已经是Solana生态中较为头部的项目，具备杠杆交易和借贷功能，多个使用Mango的DeFi项目也受到本次攻击的影响，下文中PANews将盘点受影响的项目和解决方案。

Manta Network推出EVM原生模块化执行层Manta Pacific:7月12日消息，零知识证明ZK协议Manta Network基于OPStack推出专为零知识证明（ZK）应用设计的EVM原生模块化执行层Manta Pacific。Manta Pacific使用Celestia数据可用层提供安全性，降低Gas费用，通过Caldera改进的OPStack，实现可扩展性。

Manta Network联合创始人VictorJi称，Manta网络的Layer1已重命名为Manta Atlantic，未来Manta生态系统将由Manta Atlantic和Manta Pacific两部分组成。[2023/7/12 10:49:45]

UXDProtocol

Weirdo Ghost Gang母公司ManesLAB推出Web3潮牌CutUp及去中心化身份协议MID:5月22日消息，小幽灵Weirdo Ghost Gang母公司ManesLAB推出Web3原生潮流品牌CutUp，并正式上线ManesLAB生态去中心化身份协议MID。CutUp将持续推出以Web3文化为主题的潮流单品，并将融入更多Web3玩法，打造Web3电商新范式。ManesLAB将基于MID协议与其「.mid」身份系统不断扩大生态规模。

此前报道，ManesLAB此前曾获得180万美元种子轮融资，YZB Investment领投。[2023/5/22 15:18:57]

UXDProtocol是一个去中心化的稳定币协议，依靠delta中性头寸来保证1UXD能够赎回为1美元的资产。用户可以用SOL铸造UXD稳定币，对于用户，这个过程等同于直接购买，协议依靠delta中性策略来保证抵押品价值不受市场波动影响。

“Kleiman诉CSW一案”被推迟至2021年4月5日开庭审理:“Kleiman诉CSW一案”已经被推迟到2021年4月5日开庭审理。一份法庭文件显示，目前提出异议的审前截止日期为2021年3月16日。除了推迟审理之外，法院还就任何一方在审判期间能说什么、不能说什么做出了几项关键决定。

此前消息，CSW已经提出一项议案，要求阻止比特币安全专家Andreas Antonopoulos宣读145条声称CSW犯有欺诈行为的消息的内容，这些消息由区块链地址签署。这些存在争议的消息是由CSW声称拥有的区块链地址签名。这意味着CSW并不持有这些地址的密钥。然而法院裁定，这些特定信息太具偏见，陪审团无法听取。这一决定是在CSW和Kleiman家族试图阻止对方的专家在审判期间发言时做出的。（Decrypt）[2020/11/19 21:24:03]

比如某用户在SOL价格为50美元时，以1SOL铸造了50UXD，协议同步在Mango上开设1SOL的空单。当SOL价格跌至40美元时，协议持有的对应该用户铸造50UXD的资产包括：价值40美元的1SOL和永续合约上做空1SOL盈利的10美元，始终保证铸造的UXD能够完全赎回。

声音 | Kyle Samani：ETH/BTC跌回3年前的价格 是因其未能实现“世界计算机”的愿景:加密对冲基金Multicoin Capital联合创始人Kyle Samani表示，ETH/BTC的表现如此糟糕（交易价格和3年前一样），原因是它“未能达到预期”。 Samani表示，因为没有基本的估值方法，ETH多头们喜欢告诉自己“技术的发展速度和生态系统的使用必须对ETH/BTC价格产生一些积极的影响”。这是一个有趣的逻辑：不，这些事情并不一定相互关联。虽然很容易自己，让自己认为它确实如此，特别是如果你是一个以技术为中心的人（大多数ETH多头都是这样）。 ETH/BTC过去6个月（在我看来至少在未来12-24个月内）的最大问题，是它没有达到自己的期望：成为世界计算机。通情达理的观察者正在关注ETH，看到很多希望破灭（Raiden、Plasma、分片、对通证化证券没有兴趣等)，只是将资金分配给BTC。 并不是只有ETH存在这个问题。基本上所有2015-2017时代的山寨币都在经历同样的问题，它们都有可能在这个周期中继续相对于BTC收缩，直到它们能够展示产品、市场匹配和价值获取。（Trustnodes）[2019/9/2]

在本次攻击中，UXDProtocol暴露在Mango中的风险头寸价值1998.6万美元。UXDProtocol保险资金的余额为5352.7万美元，完全能够赔付，UXDProtocol已经暂停了UXD的铸造。用户可以通过Jupiter等聚合交易所将UXD兑换为等值的USDC，目前UXD仍维持1美元，稳定币UXD的持有者并未受到影响。

TulipProtocol

Tulip是一个收益聚合器，能够帮助用户将收益自动复投。Tulip上最常用的功能是杠杆挖矿和借贷，用户可以在Tulip上借入资金进行杠杆挖矿，也可以在其中存入资金获得利息收益。

在Mango的攻击中，杠杆挖矿和借贷部分并没有受到影响。但是USDC和RAYStrategyVaults受到影响，暴露在Mango中的敞口分别为246.6万USDC和6.67万RAY。TulipProtocol表示，如果有必要，团队有足够的资金来弥补损失。

Friktion

Friktion构建了在各种市场中产生回报的投资机会，它创建了一套原生投资组合策略Volts，可以根据不同的风险偏好选择不同的Volts，存入资产，产生被动收益。Volts的策略包括：卖出看涨期权、卖出看跌期权、delta中性策略、基差套利策略、资金保护策略。

本次受到影响的是Volt#4基差套利策略，该策略在Mango上做多SOL-PERP，再借入SOL卖掉，实现delta中性。这个策略会在永续合约交易价格低于现货价格时表现较好，因为UXDProtocol等有做空的需求，因此该策略有收取资金费用的空间。

该策略在Mango上的风险敞口约23万美元，以做多永续合约、做空现货的形式存在。目前Friktion已经关闭Volt#04前端的存款功能，Friktion受到的影响不大，团队在等待Mango的处理。

MercurialProtocol

Mercurial是一个稳定币交易协议，为了提高流动性提供者的利润，避免流动性的闲置，Mercurial又构建了DynamicVaults，将资金分配到借贷协议等外部平台，以赚取额外的利息收益。Mercurial表示，未来将专注于建立DynamicVaults。

本次受到影响的正是DynamicVaults，Mango是DynamicVaults分配资产的借贷平台之一，Mercurial官网显示分配给Mango的流动性为92.5万美元，团队称已经通过限制存款来降低影响，但尚未表明如何处理。

GoblinGold

GoblinGold是一个收益聚合器，通过定制的策略产生更高的收益，希望能够构建不同风险偏好的策略并整合跨链资产。

在Mango遭到攻击时，GoblinGold的USDCVault正好部署在Mango上，目前只能寄希望于Mango与攻击者的谈判。

小结

攻击者通过操纵MNGO的市场价格获利，这样的攻击方法已经多次发生在Venus等借贷平台中。这些平台币的流动性通常较低，一定的资金量便可以操纵价格，因此平台在选择其作为抵押品或者开通杠杆交易时应当小心。

好在Mango金库中尚有部分资金，且Solana中的其它借贷平台并不支持MNGO作为抵押品，没有造成更大的影响。目前来看，生态中受影响最大的是UXDProtocol，虽然UXDProtocol中有足够的资金进行偿还，但UXDProtocol本身依赖于在Mango进行对冲而发行稳定币，会对UXDProtocol的机制造成挑战。

标签：USDUSDTMANGOROTUSDT币提现5万涉嫌吗AUSDT币Mango MarketsZUZ Protocol

MATIC热门资讯