Un hacker da 117 milioni di dollari dovrebbe ricevere una ricompensa di 47 milioni di dollari come ricompensa per un bug, ecco perché

Secondo il forum sulla governance del protocollo della finanza decentralizzata (DeFI), la comunità di Mango Markets è pronta a raggiungere un accordocon il suo hacker, consentendogli di trattenere 47 milioni di dollari come ricompensa per un bug, in seguito a un exploit da 117 milioni di dollari dell'11 ottobre.

Secondo gli accordi proposti, l'hacker tratterrà 47 milioni di dollari, restituendo i restanti 67 milioni in token. L'accordo ha ricevuto il sostegno di 291 milioni di token, ovvero il 98% degli elettori, e garantisce inoltre che Mango Markets non intraprenderà azioni legali in merito.

L'hacker ha ottenuto "ingenti prestiti" dal tesoro di Mango per portare a termine l'attacco, alterando il valore del token nativo MNGO utilizzato come garanzia. Dopo aver sottratto i fondi, l'hacker ha richiesto il pagamento e ha pubblicato una proposta sul forum dell'organizzazione autonoma decentralizzata (DAO) di Mango Market, chiedendo all'epoca 70 milioni di dollari.

Inoltre, la persona ha utilizzato milioni di token ricavati dall'exploit per votare a favore della proposta. Il quorum necessario per l'approvazione della proposta è stato raggiunto il 14 ottobre.

Accordo di risarcimento dell'hacker

L'hacker chiede agli utenti che sostengono l'idea di accettare i termini dell'accordo, che includono il pagamento della ricompensa, la cancellazione di qualsiasi debito in sospeso con il Tesoro, la rinuncia a qualsiasi richiesta di risarcimento su qualsiasi conto con debiti in sospeso e la rinuncia a qualsiasi indagine penale o di congelamento dei fondi.

Secondo un elettore, il concetto è stato messo in discussione anche al forum sulla governance. L'elettore concorda pienamente sul fatto che la restituzione dei fondi dei clienti il ​​prima possibile dovrebbe essere la prima preoccupazione, ma una "ricompensa per bug" da 50 milioni di dollari è assurda. 

Inoltre, lo sfruttatore dovrebbe al massimo recuperare i costi (15 milioni di dollari?) + 10 milioni di dollari. All'hacker del wormhole da 600 milioni di dollari era stata promessa una ricompensa whitehat di 10 milioni di dollari. Secondo l'elettore, Mango è più abile a negoziare, soprattutto perché lo sfruttatore è stato praticamente scoperto.

I membri della community hanno risposto alla notizia su Twitter, chiedendosi come l'hacker di Mango abbia potuto incassare una ricompensa di 47 milioni di dollari per un bug. Altri hanno definito questa la ricompensa più alta in assoluto per un bug in criptovaluta.

Un altro elettore ha sostenuto che sarà necessario adeguare l'attuale tasso di ricompensa, che è pari al 10% dei fondi che sono stati sfruttati.