根据去中心化金融( DeFI )协议治理论坛的消息,Mango Markets 社区准备达成协议,允许他保留 4700 万美元的漏洞赏金。此前,Mango Markets 在 10 月 11 日遭受了 1.17 亿美元的攻击。
根据拟议的协议,黑客将保留 4700 万美元,并返还剩余的 6700 万美元代币。该和解方案已获得 2.91 亿枚代币的支持,占投票总数的 98%,并保证 Mango Markets 不会就此事采取法律行动。
黑客获得了“巨额贷款”来实施攻击。在侵吞资金后,黑客寻求付款,并在Mango Market的去中心化自治组织(DAO)论坛上发布了一份提案,当时索要7000万美元。
此外,此人还利用从漏洞中窃取的数百万个代币为该提案投了赞成票。该提案通过所需的法定人数于10月14日达到。
黑客的和解协议
该黑客要求支持这一想法的用户同意和解条款,其中包括支付赏金、清偿欠财政部的任何未偿债务、放弃对任何有未偿债务的账户的索赔,以及放弃任何刑事或资金冻结调查。
一位投票者表示,这一方案也在治理论坛上受到质疑。该投票者完全同意,尽快返还客户资金应该是首要任务,但5000万美元的“漏洞赏金”简直荒谬。
此外,攻击者最多只能收回成本(1500万美元?)外加1000万美元。此前,那位利用虫洞攻击价值6亿美元的黑客曾被承诺获得1000万美元的白帽赏金。投票者认为,Mango的谈判能力远不止于此,尤其是在攻击者的个人信息几乎已被曝光的情况下。
社区成员议论纷纷,想知道Mango黑客是如何获得4700万美元漏洞赏金的。也有人指出,这是迄今为止加密货币领域最高的漏洞赏金。
另一位选民声称,有必要调整目前的赏金标准,即被剥削资金的 10%。
黑客