Hacker de $117M deve ficar com $47M como recompensa por vulnerabilidade, veja o porquê

De acordo com o fórum de governança do protocolo de finanças descentralizadas (DeFi), a comunidade da Mango Markets está preparada para alcançar um acordo com seu hacker, permitindo que ele fique com US$ 47 milhões como recompensa por vulnerabilidade, após uma exploração de US$ 117 milhões em 11 de outubro.

De acordo com os acordos sugeridos, o hacker ficará com US$ 47 milhões, enquanto devolve os US$ 67 milhões restantes em tokens. O acordo recebeu apoio de 291 milhões de tokens, ou 98% dos eleitores, e também garante que a Mango Markets não tomará medidas legais no caso.

O hacker obteve "grandes empréstimos" do tesouro da Mango para realizar o ataque, alterando o valor da garantia do token nativo MNGO. Após desviar os fundos, o hacker buscou pagamento e publicou uma proposta no fórum da organização autônoma descentralizada (DAO) da Mango Market, solicitando US$ 70 milhões na época.

Além disso, a pessoa usou milhões de tokens obtidos na exploração para votar a favor desta proposta. O quórum necessário para a aprovação da proposta foi atingido em 14 de outubro.

Acordo de compensação do hacker

O hacker pede aos usuários que apoiam a ideia que concordem com os termos da compensação, que incluem o pagamento da recompensa, o cancelamento de qualquer dívida pendente com o Tesouro, a renúncia a reclamações contra quaisquer contas com dívidas pendentes e a abstenção de investigações criminais ou congelamento de fundos.

De acordo com um eleitor, o conceito também foi questionado no fórum de governança. O eleitor concorda totalmente que a devolução dos fundos dos clientes o mais rápido possível deve ser a principal preocupação, mas uma "recompensa por vulnerabilidade" de US$ 50 milhões é absurda. 

Além disso, o explorador deveria, no máximo, recuperar seus custos (US$ 15 milhões?) + US$ 10 milhões. O hacker do Wormhole, no valor de US$ 600 milhões, recebeu a promessa de uma recompensa de US$ 10 milhões por ser um hacker ético. De acordo com o eleitor, a Mango está melhor nisso na negociação, especialmente desde que o explorador foi praticamente identificado.

Membros da comunidade responderam ao desenvolvimento no Twitter, questionando como o hacker da Mango pode receber uma recompensa de US$ 47 milhões por vulnerabilidade. Outros notaram isso como a maior recompensa por vulnerabilidade em criptomoedas até o momento.

Outro eleitor afirmou que será necessário ajustar a taxa atual de recompensa, que é de 10% dos fundos explorados.