Exploit-Plot von Mango Markets aufgedeckt

Ein selbsternannter „Händler für digitale Kunst“, der behauptet, Teil einer Gruppe zu sein, die Mango Markets letzte Woche für 114 Millionen Dollar entwendet hat, hat sich gemeldet, um die Verantwortung zu übernehmen und die Aktionen der Gruppe zu verteidigen.

In eine Erklärung auf Twitter, sagte Avraham Eisenberg, die Gruppe habe das Protokoll „wie vorgesehen“ verwendet und glaubte, ihre Handlungen seien legal. Das Entwicklungsteam habe die Konsequenzen der Parameter des Protokolls nicht vorhergesehen, sagte er.

Der Angriff erschütterte die auf Solana basierende Handelsplattform am Dienstag und schickte den Preis seines nativen Tokens MNGO auf etwa 0.02 $, was einem Rückgang von rund 50 % an diesem Tag und einem Rückgang von 95 % gegenüber einem Allzeithoch von 0.50 $ im September 2021 entspricht. 

Der Geldbeutel Erhalt von Geldern, die aus dem Protokoll abgezogen wurden hatte über eine DAO-Community-Abstimmung am Samstag vorgeschlagen, einen Teil des Erlöses abzüglich einer beträchtlichen Prämie zurückzugeben, wenn die Community versprach, keine rechtlichen Schritte einzuleiten. Dieser Vorschlag war fest besiegt.

Mangos Entwickler twitterte Sie sind jetzt dabei, 67 Millionen Dollar in verschiedenen Kryptoassets zurückzuerhalten, und sagten, das Team habe begonnen, an einem Algorithmus zu arbeiten, um über eine Rückerstattungsaufteilung zu entscheiden.

Eisenberg war zunächst über einen ENS-Domainnamen mit der Wallet-Adresse verbunden, die den Exploit ausgeführt hat ponzishorter.eth und anonyme Discord-Chatnachrichten herausgegeben von Chris Brunet das zeigte an, dass der Spitzname von Eisenberg verwendet wurde. Die Chatprotokolle zeigten auch, dass Eisenberg im Vorfeld den genauen Mechanismus des Exploits diskutierte.

War die Ausbeutung der Mango-Märkte ein Verbrechen?

Seit dem Angriff tobt auf Krypto-Twitter eine Debatte darüber, ob die Verantwortlichen zivil- oder gar strafrechtlich haftbar gemacht werden könnten.

Laut Doug Colkitt, dem Gründer des Crocswap-Dex, steigen die Aktionen der Gruppe nicht auf das Niveau von „Computerbetrug“.

Trotz der erheblichen Mittel, die aus dem Protokoll entfernt wurden, ist eine rechtliche Verfolgung unwahrscheinlich, so Ian Corp, ein Anwalt der Anwaltskanzlei Agentis.

„Es ist möglich, dass die SEC und/oder die CFTC Zivilklagen gegen sie erheben“, sagte Corp per E-Mail zu Blockworks, „aber sie müssten auch beweisen, dass der Mango-Token entweder ein Wertpapier oder eine Ware war.“

Bisher gibt es nur wenige Präzedenzfälle für die Verfolgung dieser Art der DeFi-Marktmanipulation.

„Celsius und Three Arrows waren an offensichtlicher Marktmanipulation beteiligt, und keine Regierungsbehörde hat sich gemeldet, um sie entsprechend zu bestrafen“, sagte Corp.

Der Analyst von Blockworks Research, Dan Smith, unterschied die Fakten in diesem Fall auch von anderen Exploits.

„Der Ausbeuter nutzte nur Offenmarktgeschäfte, um dies durchzuziehen. Kein Code wurde geändert, kein neuer Code wurde bereitgestellt und er musste niemanden manipulieren, damit er in seinem Namen handelt“, sagte Smith. 

Aber der Fall weist einige Ähnlichkeiten auf der Exploit, der Indexed Finance zum Erliegen brachte im Dezember 2021. Die Gründer des Protokolls identifizierten den Angreifer und ihre daraus resultierende Klage ist bei kanadischen Gerichten anhängig.

Ein weiterer Vorschlag zum Umgang mit uneinbringlichen Forderungen der DAO eine Gemeindeabstimmung bestanden, und wird voraussichtlich am Montag auf Mango's Discord diskutiert.

Macauley Peterson trug zur Berichterstattung bei.

Erhalten Sie jeden Abend die wichtigsten Krypto-Nachrichten und -Einblicke des Tages in Ihren Posteingang. Abonnieren Sie den kostenlosen Newsletter von Blockworks . Kontaktieren Sie uns jetzt!