Hacker de US$ 117 milhões ficará com US$ 47 milhões como recompensa por bug; veja por quê

Segundo o fórum de governança do protocolo de finanças descentralizadas (DeFI), a comunidade da Mango Markets está preparada para chegar a um acordocom o hacker, permitindo que ele fique com US$ 47 milhões como recompensa pela descoberta do bug, após um ataque que frustrou US$ 117 milhões em 11 de outubro.

De acordo com os termos do acordo proposto, o hacker ficará com US$ 47 milhões e devolverá os US$ 67 milhões restantes em tokens. O acordo recebeu o apoio de 291 milhões de tokens, ou 98% dos votantes, e também garante que a Mango Markets não tomará medidas legais em relação ao caso.

O hacker obteve "grandes empréstimos" do tesouro da Mango para realizar o ataque, alterando o valor da garantia do token nativo MNGO. Após desviar os fundos, o hacker exigiu pagamento e publicou uma proposta no fórum da organização autônoma descentralizada (DAO) do Mango Market, pedindo US$ 70 milhões na época.

Além disso, a pessoa usou milhões de tokens obtidos por meio da exploração da vulnerabilidade para votar a favor da proposta. O quórum necessário para a aprovação da proposta foi atingido em 14 de outubro.

Acordo de indenização do hacker

O hacker pede aos usuários que apoiam a ideia que concordem com os termos do acordo, que incluem o pagamento da recompensa, a quitação de qualquer dívida pendente com o Tesouro, a renúncia a quaisquer reivindicações contra contas com dívidas pendentes e a dispensa de quaisquer investigações criminais ou de congelamento de fundos.

Segundo um dos votantes, o conceito também foi questionado no fórum de governança. O votante concorda plenamente que a principal preocupação deve ser a devolução dos fundos dos clientes o mais rápido possível, mas uma recompensa de US$ 50 milhões por bugs é um absurdo. 

Além disso, o explorador deveria, no máximo, recuperar seus custos (US$ 15 milhões?) + US$ 10 milhões. Ao hacker que explorou o wormhole, avaliado em US$ 600 milhões, foi prometida uma recompensa de US$ 10 milhões por sua descoberta. Segundo o votante, Mango é melhor em negociações, especialmente porque o explorador já teve seus dados pessoais praticamente expostos.

Membros da comunidade reagiram à notícia no Twitter, questionando como o hacker do Mango conseguiu uma recompensa de US$ 47 milhões por um bug. Outros comentaram que essa é, de longe, a maior recompensa por criptomoedas já oferecida.

Outro eleitor afirmou que será necessário ajustar o valor atual da recompensa, que é de 10% dos fundos que foram desviados.