MAN:Mango遭黑客攻擊，Solana生態中有哪些項目受到影響？

10月12日，Solana生態中的去中心交易和借貸平臺MangoMarkets遭到攻擊。攻擊者通過自身的兩個賬戶關聯交易后，分別持有大量MNGO-PERP的多頭和空頭頭寸，再將FTX、Ascendex等交易所上的價格拉高數十倍，空頭賬戶資不抵債，但多頭賬戶數億美金的賬面利潤，使攻擊者能夠提取協議中的BTC、USDT、SOL、USDC等資產，最終獲利約1億美元。事后，攻擊者在社區發起提案，希望能將Mango金庫中的約7000萬美元用于償還壞賬，攻擊者再將MSOL、SOL、MNGO發送到Mango團隊的地址，并要求不被追究刑事責任。該提案的支持率雖然高達99.9%，但仍未達到通過提案所需的投票數量。Mango團隊也還在和攻擊者進行溝通。由于DeFi的可組合性，Mango已經是Solana生態中較為頭部的項目，具備杠桿交易和借貸功能，多個使用Mango的DeFi項目也受到本次攻擊的影響，下文中PANews將盤點受影響的項目和解決方案。UXDProtocol

Sei Network：用戶可通過 Humanode 人臉驗證獲得“Verified Seilor”角色:5月27日消息，Layer1 公鏈 Sei Network 發推表示，Discord 容量升級完成，用戶可通過 Humanode 人臉驗證獲得“Verified Seilor”角色，這是用戶的真實性徽章，證明是互聯網中的真人，現在比以往任何時候都更難在網上知道誰是真實的，而在 Sei，我們重視真實的人，而不是機器人。

Sei 表示正在使用 Crypto Bio 身份驗證工具 BotBasher，用戶按照 Discord 服務器中的步驟可獲取自己的已驗證 Seilor 角色（服務器菜單 - >關聯角色 - > Humanode）。[2023/5/27 9:45:50]

UXDProtocol是一個去中心化的穩定幣協議，依靠delta中性頭寸來保證1UXD能夠贖回為1美元的資產。用戶可以用SOL鑄造UXD穩定幣，對于用戶，這個過程等同于直接購買，協議依靠delta中性策略來保證抵押品價值不受市場波動影響。比如某用戶在SOL價格為50美元時，以1SOL鑄造了50UXD，協議同步在Mango上開設1SOL的空單。當SOL價格跌至40美元時，協議持有的對應該用戶鑄造50UXD的資產包括：價值40美元的1SOL和永續合約上做空1SOL盈利的10美元，始終保證鑄造的UXD能夠完全贖回。在本次攻擊中，UXDProtocol暴露在Mango中的風險頭寸價值1998.6萬美元。UXDProtocol保險資金的余額為5352.7萬美元，完全能夠賠付，UXDProtocol已經暫停了UXD的鑄造。用戶可以通過Jupiter等聚合交易所將UXD兌換為等值的USDC，目前UXD仍維持1美元，穩定幣UXD的持有者并未受到影響。TulipProtocol

UXD Protocol在Mango攻擊事件中受影響資金近2千萬美元:10月12日消息，據官方消息，Solana生態算穩協議UXD Protocol在Mango攻擊事件中受影響資金總額為19,986,134.9037美元。UXD Protocol表示：“我們的保險基金足以彌補損失。UXD是完全受安全保障的，一旦Mango Markets從漏洞利用中恢復，用戶將可以贖回。保險基金總額為53,527,304.7757美元。UXD Protocol已暫停UXD鑄造以達到風險最小化。一旦我們確認Mango Markets的問題得到解決，將重新啟用鑄幣功能。同時，用戶可以在Jupiter Exchange將UXD換為USDC。對UXD持有者而言，有足夠流動性以面值（par value）兌換USDC。”[2022/10/12 10:32:12]

Tulip是一個收益聚合器，能夠幫助用戶將收益自動復投。Tulip上最常用的功能是杠桿挖礦和借貸，用戶可以在Tulip上借入資金進行杠桿挖礦，也可以在其中存入資金獲得利息收益。在Mango的攻擊中，杠桿挖礦和借貸部分并沒有受到影響。但是USDC和RAYStrategyVaults受到影響，暴露在Mango中的敞口分別為246.6萬USDC和6.67萬RAY。TulipProtocol表示，如果有必要，團隊有足夠的資金來彌補損失。Friktion

聲音 | Adamant Capital創始人：區塊獎勵消失后，比特幣亦不會失去其重要性:據AMBcrypto消息，比特幣區塊鏈安全性取決于礦工用自己的系統維護網絡，礦工們也得到了比特幣作為獎勵，這讓他們保持了積極性，進而也保證了網絡的安全。然而這種獎勵是有期限的，有人擔心在獎勵停止后，比特幣的安全性可能會受到威脅。比特幣開發者Tamas Blummer就這種情況評論稱，比特幣區塊鏈的直接使用在未來將“貴得離譜”。 Adamant Capital創始人Tuur Demeester就比特幣未來的發展方向提出了相關比較。Demeester表示，比特幣的現狀類似于石油，兩者之間有很多“可能的相似之處”，比如同樣都花了數年時間才被確定為潛在的主要經濟因素，都面臨著早期的基礎設施問題，而且明顯增長緩慢，但又都表現出快速采用的特征。Demeester想以此來說明，隨著時間的推移，當區塊獎勵消失時，比特幣不會失去其重要性，而是將作為一種虛擬資產得到更多的理解和提煉，并鞏固其作為一種有價值資產的地位。[2019/5/31]

Friktion構建了在各種市場中產生回報的投資機會，它創建了一套原生投資組合策略Volts，可以根據不同的風險偏好選擇不同的Volts，存入資產，產生被動收益。Volts的策略包括：賣出看漲期權、賣出看跌期權、delta中性策略、基差套利策略、資金保護策略。本次受到影響的是Volt#4基差套利策略，該策略在Mango上做多SOL-PERP，再借入SOL賣掉，實現delta中性。這個策略會在永續合約交易價格低于現貨價格時表現較好，因為UXDProtocol等有做空的需求，因此該策略有收取資金費用的空間。該策略在Mango上的風險敞口約23萬美元，以做多永續合約、做空現貨的形式存在。目前Friktion已經關閉Volt#04前端的存款功能，Friktion受到的影響不大，團隊在等待Mango的處理。MercurialProtocol

MANA價格上漲，今日漲幅達26.84%:根據幣安交易平臺數據顯示，MANA最新成交價格為人民幣1.19元，24小時最高價達人民幣1.38元，最低價格為人民幣0.93元，24小時成交量1452.16BTC，漲幅26.84%。[2018/1/5]

Mercurial是一個穩定幣交易協議，為了提高流動性提供者的利潤，避免流動性的閑置，Mercurial又構建了DynamicVaults，將資金分配到借貸協議等外部平臺，以賺取額外的利息收益。Mercurial表示，未來將專注于建立DynamicVaults。本次受到影響的正是DynamicVaults，Mango是DynamicVaults分配資產的借貸平臺之一，Mercurial官網顯示分配給Mango的流動性為92.5萬美元，團隊稱已經通過限制存款來降低影響，但尚未表明如何處理。GoblinGold

GoblinGold是一個收益聚合器，通過定制的策略產生更高的收益，希望能夠構建不同風險偏好的策略并整合跨鏈資產。在Mango遭到攻擊時，GoblinGold的USDCVault正好部署在Mango上，目前只能寄希望于Mango與攻擊者的談判。小結

攻擊者通過操縱MNGO的市場價格獲利，這樣的攻擊方法已經多次發生在Venus等借貸平臺中。這些平臺幣的流動性通常較低，一定的資金量便可以操縱價格，因此平臺在選擇其作為抵押品或者開通杠桿交易時應當小心。好在Mango金庫中尚有部分資金，且Solana中的其它借貸平臺并不支持MNGO作為抵押品，沒有造成更大的影響。目前來看，生態中受影響最大的是UXDProtocol，雖然UXDProtocol中有足夠的資金進行償還，但UXDProtocol本身依賴于在Mango進行對沖而發行穩定幣，會對UXDProtocol的機制造成挑戰。

Tags：MANMANGOTOCPROEGGMAN價格Mango MarketsAmplify ProtocolLeverage Protocol

幣安交易所app下載