Хакер на $117M планирует оставить себе $47M в качестве вознаграждения за уязвимость, вот почему

Согласно форуму управления протоколом децентрализованных финансов (DeFi), сообщество Mango Markets готово достичь соглашения со своим хакером, позволяя ему оставить $47 миллионов в качестве вознаграждения за уязвимость, после взлома на сумму $117 миллионов 11 октября.

Согласно предложенным соглашениям, хакер оставит себе $47 миллионов, вернув оставшиеся $67 миллионов в токенах. Урегулирование получило поддержку со стороны 291 миллиона токенов, или 98% проголосовавших, а также гарантирует, что Mango Markets не будет предпринимать юридических действий по этому вопросу.

Хакер получил «крупные займы» из казны Mango для проведения атаки, изменив стоимость обеспечения в виде нативного токена MNGO. После хищения средств хакер потребовал выплату и разместил предложение на форуме децентрализованной автономной организации (DAO) Mango Market, прося $70 миллионов на тот момент.

Кроме того, лицо использовало миллионы токенов, полученных в результате взлома, чтобы проголосовать за это предложение. Кворум, необходимый для принятия предложения, был достигнут 14 октября.

Сделка по урегулированию с хакером

Хакер просит пользователей, поддерживающих идею, согласиться с условиями урегулирования, которые включают выплату вознаграждения, погашение любой задолженности перед Казначейством, отказ от претензий к любым счетам с непогашенной задолженностью и отказ от любых уголовных расследований или замораживания средств.

Согласно одному из проголосовавших, эта концепция также подвергалась сомнению на форуме управления. Голосующий полностью согласен с тем, что возврат средств клиентов как можно скорее должен быть первоочередной задачей, но «вознаграждение за уязвимость» в размере $50 миллионов является абсурдным. 

Кроме того, злоумышленник должен был в лучшем случае вернуть свои затраты ($15 миллионов?) + $10 миллионов. Хакеру Wormhole на сумму $600 миллионов пообещали вознаграждение в размере $10 миллионов. По словам голосующего, Mango ведет переговоры лучше, особенно учитывая, что личность злоумышленника практически раскрыта.

Участники сообщества отреагировали на развитие событий в Twitter, задаваясь вопросом, как хакер Mango может получить вознаграждение за уязвимость в размере $47 миллионов. Другие отметили, что это крупнейшее вознаграждение в криптовалюте на сегодняшний день.

Другой голосующий утверждал, что необходимо будет скорректировать текущую рыночную ставку вознаграждения, которая составляет 10% от средств, подвергшихся взлому.