$117M 해커, 버그 바운티로 $47M 유지 예정, 그 이유는?

탈중앙화 금융(DeFI) 프로토콜 거버넌스 포럼에 따르면, 망고 마켓스(Mango Markets) 커뮤니티는 10월 11일 발생한 1억 1,700만 달러의 해킹 사건 이후 해커가 4,700만 달러를 버그 바운티로 유지하도록 허용하며 합의에 도달할 준비가 되어 있습니다.

제안된 합의에 따르면 해커는 4,700만 달러를 유지하고 나머지 6,700만 달러를 토큰으로 반환할 것입니다. 이 합의는 2억 9,100만 토큰(투표자의 98%)의 지지를 받았으며, 망고 마켓스가 이 사건에 대해 법적 조치를 취하지 않음을 보장합니다.

해커는 MNGO 네이티브 토큰 담보의 가치를 변경하여 망고의 자금에서 「대규모 대출」을 얻어 공격을 수행했습니다. 자금을 횡령한 후 해커는 대가를 요구하며 망고 마켓의 탈중앙화 자율 조직(DAO) 포럼에 당시 7,000만 달러를 요청하는 제안을 게시했습니다.

또한, 해당 인물은 해킹으로 획득한 수백만 개의 토큰을 사용하여 이 제안에 찬성하는 데 사용했습니다. 제안이 통과되기 위해 필요한 정족수는 10월 14일에 달성되었습니다.

해커의 합의 거래

해커는 이 아이디어를 지지하는 사용자들이 보상 지급, 재무부와의 미결제 부채 상환, 미결제 부채가 있는 계정에 대한 청구권 포기, 형사 또는 자금 동결 조사 포기 등을 포함하는 합의 조건에 동의하도록 요청합니다.

한 투표자에 따르면, 이 개념은 거버넌스 포럼에서도 의문을 제기되었습니다. 해당 투표자는 고객 자금을 가능한 한 빨리 반환하는 것이 최우선이어야 한다는 데 완전히 동의하지만, 5,000만 달러의 「버그 바운티」는 터무니없다고 주장했습니다. 

또한, 공격자는 최대 비용($1,500만 달러?) + 1,000만 달러만 회수해야 합니다. 6억 달러의 월렛 해커에게는 1,000만 달러의 화이트햇 바운티가 약속되었습니다. 투표자에 따르면, 공격자가 사실상 신원이 노출되었으므로 망고의 협상이 더 나쁩니다.

커뮤니티 구성원들은 트위터에서 망고 해커가 4,700만 달러의 버그 바운티를 어떻게 수령하는지 의문을 제기하며 이 발전에 대응했습니다. 다른 이들은 이를 지금까지 가장 큰 암호화폐 바운티로 지적했습니다.

다른 투표자는 현재 바운티 시장 가격인 해킹된 자금의 10%를 조정해야 할 것이라고 주장했습니다.