北京时间2022年10月11日6:19，CertiKSkynet天网监测到Mangomarket遭到黑客攻击，截至目前已损失1.16亿美元。攻击者操纵MNGO代币的价格，并恶意借贷超出应有数额的资产。
攻击步骤
①在此交易中，攻击者向第一个帐户提供了500万枚USDC。
CertiK：/img/20230514214800012694/1.jpg "/>
Cere Network于本月底在投资众筹平台Republic公募:据官方消息，Cere Network宣布将于本月底在投资众筹平台Republic进行公募，此前3月11日，Cere Network?完成500万美元的私募轮融资。
据了解，Cere Network是基于Polkadot构建的去中心化数据云平台，项目侧重于针对CRM生态系统平台，2019年8月，Cere Network 完成 350 万美元融资，Binance Labs、NGC Ventures 和分布式资本等机构参与投资。此前，软件巨头 Salesforce 前CEO?Rajani Ramanathan 和 Lime 现任董事长 Brad Bao 均已加入 Cere Network董事会。
据悉，Republic 是一个为散户投资者在加密货币、游戏和小型企业等领域提供参与早期众筹机会的投资平台。?[2021/3/20 19:03:30]
③之后攻击者向第二个账户注资。
动态 | 百货公司Pricerite宣布开始接受BTC、ETH、LTC支付:百货公司PriceRite宣布将在其商店接受加密货币BTC、ETH、LTC付款。其中，中国香港地区的MegaBox购物中心将立即启动。[2019/8/29]
④然后以每单位0.0382美元的价格做多了4.83亿单位的MNGOperps。
⑤攻击者通过操纵价格预言机上MNGO的价格，将其拉高到0.91美元，从而在第二个账户上获利。
⑥由于MNGO/美元的价格为每单位0.91美元，第二个账户能够在Mangomarket上借用其他代币。攻击者还用第二个账户中的资金在Mangomarket上借入其他代币。
⑦上述借款行为使第一个帐户的坏账总额为11,306,771.61美元，造成了115,182,674.43美元的资产损失。
除此之外，攻击者已提交将代币发回的建议：
https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS
漏洞分析
攻击者操纵了价格预言机中Mango代币的价格。
例如其中一个价格预言机Switchboard使用的是FTX和Raydium提供的价格。Raydium(https://solscan.io/account/34tFULR...)的流动性极低，易于操作。
写在最后
攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会在未来持续于官方公众号发布与项目预警相关的信息。
区块链浏览器TRONSCAN最新数据显示,截至12月13日,波场TRON账户总数达到129,205,956,正式突破1.29亿。波场TRON各项数据稳中前进,波场生态逐渐强大的同时,也将迎来更多交易量.
1900/1/1 0:00:00用户需要什么样的跨链服务在过去的几年当中出现了各种各样的独立公链以及以太坊Layer2。由于在安全性、低成本、快速交易以及开发者和用户社区差异等方面,不同链都具有各自不同的优势,用户在不同链之间切换使用的行为是很常见的.
1900/1/1 0:00:00区块链浏览器TRONSCAN最新数据显示,截至11月22日,波场TRON账户总数达到123,015,779,正式突破1.23亿。波场TRON各项数据稳中前进,波场生态逐渐强大的同时,也将迎来更多交易量.
1900/1/1 0:00:00无私钥、无助记词,Web3钱包的最佳方案在哪里？新一轮行业洗牌中,钱包端越来越受到关注：倘若要使NFT、GameFi、SocialFi等Web3概念掀起更大的浪潮,加密钱包是新一轮革命的基础.
1900/1/1 0:00:00在密码学中,可验证随机函数是一种随机数生成器,可以通过加密手段来验证随机性。可验证的随机数对许多区块链应用来说都是不可或缺的要素,因为这类随机数具有防篡改性和不可预测性,可以用来打造刺激的游戏体验,铸造罕见的NFT,并保障公平的结果.
1900/1/1 0:00:00当数据经济发展到一定程度,人们都广泛并深度的参与其中,每个人都不可避免地参与不同数据存储的活动中.
1900/1/1 0:00:00
宇宙链