Hacker de $117 millones se queda con $47 millones como recompensa por errores, aquí está el porqué

Según el foro de gobernanza del protocolo de finanzas descentralizadas (DeFI), la comunidad de Mango Markets está preparada para llegar a un acuerdocon su hacker, permitiéndole quedarse con 47 millones de dólares como recompensa por errores, luego de un exploit de 117 millones de dólares el 11 de octubre.

Según los acuerdos sugeridos, el hacker se quedará con 47 millones de dólares y devolverá los 67 millones restantes en tokens. El acuerdo cuenta con el apoyo de 291 millones de tokens, el 98 % de los votantes, y también garantiza que Mango Markets no emprenderá acciones legales al respecto.

El hacker obtuvo "grandes préstamos" de la tesorería de Mango para llevar a cabo el ataque alterando el valor del token nativo MNGO, utilizado como garantía. Tras malversar los fondos, el hacker solicitó el pago y publicó una propuesta en el foro de la organización autónoma descentralizada (DAO) de Mango Market, pidiendo 70 millones de dólares en ese momento.

Además, la persona utilizó millones de tokens extraídos del exploit para votar a favor de esta propuesta. El quórum necesario para su aprobación se alcanzó el 14 de octubre.

Acuerdo de conciliación entre hackers

El hacker pide a los usuarios que apoyan la idea que acepten los términos del acuerdo, que incluyen el pago de la recompensa, la cancelación de cualquier deuda pendiente con el Tesoro, la renuncia a reclamos sobre cualquier cuenta con deuda pendiente y la renuncia a cualquier investigación criminal o de congelamiento de fondos.

Según un votante, el concepto también ha sido cuestionado en el foro de gobernanza. El votante está totalmente de acuerdo en que la devolución de los fondos de los clientes lo antes posible debería ser la prioridad, pero una recompensa de 50 millones de dólares por errores es absurda. 

Además, el explotador debería recuperar como máximo sus costos (¿15 millones de dólares?) + 10 millones de dólares. Al hacker de agujero de gusano de 600 millones de dólares se le prometió una recompensa de 10 millones de dólares por fraude de sombrero blanco. Según el votante, Mango es mejor negociando que esto, sobre todo porque el explotador prácticamente ha sido víctima de doxing.

Los miembros de la comunidad respondieron al desarrollo en Twitter, preguntándose cómo el hacker de Mango logró cobrar una recompensa de $47 millones por errores. Otros la consideraron la mayor recompensa en criptomonedas hasta la fecha.

Otro votante afirmó que será necesario ajustar la tasa de bonificación actual, que es del 10% de los fondos que fueron explotados.