EFI:Mango遭黑客攻击,Solana生态中有哪些项目受到影响?_REFI

10月12日,Solana生态中的去中心交易和借贷平台MangoMarkets遭到攻击。攻击者通过自身的两个账户关联交易后,分别持有大量MNGO-PERP的多头和空头头寸,再将FTX、Ascendex等交易所上的价格拉高数十倍,空头账户资不抵债,但多头账户数亿美金的账面利润,使攻击者能够提取协议中的BTC、USDT、SOL、USDC等资产,最终获利约1亿美元。事后,攻击者在社区发起提案,希望能将Mango金库中的约7000万美元用于偿还坏账,攻击者再将MSOL、SOL、MNGO发送到Mango团队的地址,并要求不被追究刑事责任。该提案的支持率虽然高达99.9%,但仍未达到通过提案所需的投票数量。Mango团队也还在和攻击者进行沟通。由于DeFi的可组合性,Mango已经是Solana生态中较为头部的项目,具备杠杆交易和借贷功能,多个使用Mango的DeFi项目也受到本次攻击的影响,下文中PANews将盘点受影响的项目和解决方案。UXDProtocol

律师敦促SEC前官员Bill Hinman和Jay Clayton在SEC诉Ripple案中作证:8月26日消息,律师John E. Deaton认为,SEC前官员Bill Hinman和Jay Clayton在SEC诉Ripple Labs案中的证词本应在诉讼的第一年将XRP归类为非证券,但SEC多年来故意否认这一点。

Deaton认为Hinman需要出庭作证,但没有机会合法传唤前SEC主席Jay Clayton参与审判。他表示,SEC对Garlinghouse提出协助和教唆指控是一个错误,尤其是考虑到Clayton想在“非欺诈”的情况下对高管个人提起诉讼。

Deaton补充道,Clayton实际上是一个重要的证人,应该在法庭上作证。在Hinman演讲之后,Clayton会见了Ripple的首席执行官兼首席技术官。然而,Clayton和Hinman都没有明确表示XRP被归类为证券。Deaton认为两人的澄清无疑将节省诉讼成本。[2023/8/26 12:58:32]

UXDProtocol是一个去中心化的稳定币协议,依靠delta中性头寸来保证1UXD能够赎回为1美元的资产。用户可以用SOL铸造UXD稳定币,对于用户,这个过程等同于直接购买,协议依靠delta中性策略来保证抵押品价值不受市场波动影响。比如某用户在SOL价格为50美元时,以1SOL铸造了50UXD,协议同步在Mango上开设1SOL的空单。当SOL价格跌至40美元时,协议持有的对应该用户铸造50UXD的资产包括:价值40美元的1SOL和永续合约上做空1SOL盈利的10美元,始终保证铸造的UXD能够完全赎回。在本次攻击中,UXDProtocol暴露在Mango中的风险头寸价值1998.6万美元。UXDProtocol保险资金的余额为5352.7万美元,完全能够赔付,UXDProtocol已经暂停了UXD的铸造。用户可以通过Jupiter等聚合交易所将UXD兑换为等值的USDC,目前UXD仍维持1美元,稳定币UXD的持有者并未受到影响。TulipProtocol

美国参议员Portman支持修改基础设施法案中的加密条款:金色财经报道,美国两党基础设施法案的主要作者、参议员Rob Portman宣布支持参议员Ron Wyden、Cynthia Lummis和Pat Toomey于周三提出的针对基础设施法案中加密税收条款的修正案。Portman此前曾为最初的条款辩护,但他周四在推特上宣布支持该修正案,呼吁参议院对这一举措进行投票。[2021/8/6 1:37:30]

Tulip是一个收益聚合器,能够帮助用户将收益自动复投。Tulip上最常用的功能是杠杆挖矿和借贷,用户可以在Tulip上借入资金进行杠杆挖矿,也可以在其中存入资金获得利息收益。在Mango的攻击中,杠杆挖矿和借贷部分并没有受到影响。但是USDC和RAYStrategyVaults受到影响,暴露在Mango中的敞口分别为246.6万USDC和6.67万RAY。TulipProtocol表示,如果有必要,团队有足够的资金来弥补损失。Friktion

BlackHole Protocol CMO Freeman:BlackHole Protocol V0.1 Fermion 版本正式上线:据官方消息,7月09日晚,由Gate.io主办的直播专访节目《酒局币赴》邀请到BlackHole Protocol CMO Freeman直播分享近期最新发展。

直播期间Freeman与Gate.io立冬就BlackHole Protocol及其相关事项进行了探讨与交流。

Freeman表示,黑洞协议BlackHole Protocol是一个基于Ethereum网络的无许可的跨链燃烧平台。任何用户或者项目治理者都可以通过持有黑洞协议燃烧代币BLACK与旧Token的组合创建燃烧池从而永久地销毁旧Token并产生全新的Token,从而赋予新项目全新的生态活力。

此外,BlackHole Protocol 的第一个版本 V0.1 Fermion经过3个月的开发,已于近期上线第一个单币燃烧池,用户可以通过燃烧BLACK获得WAR,与此同时还上线了“IBO”(Initial Burning Offering)子模块。BlackHole Protocol V0.1 Fermion 版本已经完成在 Ethereum、BSC、HECO等多条公链部署工作,还将同时上线挖矿功能,预计会在首个燃烧周期结束后开放,用户可以通过质押单币或LP,享受单挖、双挖甚至多挖的流动性奖励。[2021/7/10 0:40:53]

Friktion构建了在各种市场中产生回报的投资机会,它创建了一套原生投资组合策略Volts,可以根据不同的风险偏好选择不同的Volts,存入资产,产生被动收益。Volts的策略包括:卖出看涨期权、卖出看跌期权、delta中性策略、基差套利策略、资金保护策略。本次受到影响的是Volt#4基差套利策略,该策略在Mango上做多SOL-PERP,再借入SOL卖掉,实现delta中性。这个策略会在永续合约交易价格低于现货价格时表现较好,因为UXDProtocol等有做空的需求,因此该策略有收取资金费用的空间。该策略在Mango上的风险敞口约23万美元,以做多永续合约、做空现货的形式存在。目前Friktion已经关闭Volt#04前端的存款功能,Friktion受到的影响不大,团队在等待Mango的处理。MercurialProtocol

Manba基金管理人:币圈市场是个自由市场,可买多卖空,因此交易中不存在牛熊:在标准共识揭秘币圈量化玩法,对话行业大咖AMA第2期中,Manba 基金管理人Andy表示在全球资本市场回暖,投资者恐慌情绪逐渐被消化。比特币放量冲破6300后,形势就明朗得多了,此次比特币价格是爆挫性行情,且上方也没有密集成交区,所以上方空间打开。 随着空间的拉锯,底部建仓的获利盘会逐步的释出造成短期的抛压。因此这次只会是反弹不会是反转。希望大家交易操作上保持理性,理性使用杠杆,理性配置仓位。[2020/3/20]

Mercurial是一个稳定币交易协议,为了提高流动性提供者的利润,避免流动性的闲置,Mercurial又构建了DynamicVaults,将资金分配到借贷协议等外部平台,以赚取额外的利息收益。Mercurial表示,未来将专注于建立DynamicVaults。本次受到影响的正是DynamicVaults,Mango是DynamicVaults分配资产的借贷平台之一,Mercurial官网显示分配给Mango的流动性为92.5万美元,团队称已经通过限制存款来降低影响,但尚未表明如何处理。GoblinGold

GoblinGold是一个收益聚合器,通过定制的策略产生更高的收益,希望能够构建不同风险偏好的策略并整合跨链资产。在Mango遭到攻击时,GoblinGold的USDCVault正好部署在Mango上,目前只能寄希望于Mango与攻击者的谈判。小结

攻击者通过操纵MNGO的市场价格获利,这样的攻击方法已经多次发生在Venus等借贷平台中。这些平台币的流动性通常较低,一定的资金量便可以操纵价格,因此平台在选择其作为抵押品或者开通杠杆交易时应当小心。好在Mango金库中尚有部分资金,且Solana中的其它借贷平台并不支持MNGO作为抵押品,没有造成更大的影响。目前来看,生态中受影响最大的是UXDProtocol,虽然UXDProtocol中有足够的资金进行偿还,但UXDProtocol本身依赖于在Mango进行对冲而发行稳定币,会对UXDProtocol的机制造成挑战。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-4:294ms