Mango Market遭受攻击,损失1.16亿美元

Certik2022-10-13 tarihinde yayınlandı2022-10-13 tarihinde güncellendi

Özet

北京时间2022年10月11日6:19,CertiK Skynet天网监测到Mango Market遭到黑客攻击,截至目前已损失1.16亿美元。

北京时间2022年10月11日6:19,CertiK Skynet天网监测到Mango Market遭到黑客攻击,截至目前已损失1.16亿美元。攻击者操纵MNGO代币的价格,并恶意借贷超出应有数额的资产——攻击者使用两个地址操纵Mango代币和MNGO的价格,将其(Mango Market里面的市场价格)从0.038美元抬升至0.91美元。这使得攻击者可以利用MNGO大举借贷,最终导致约1.16亿美元的损失,不过,由于项目价格受到影响,这个数字正在波动。

攻击步骤

① 在此交易中,攻击者向第一个账户(CQvKSNn...)提供了500万枚USDC。

② 攻击者在订单簿中提供了4.83亿单位的MNGO perps(做空)。

③ 之后攻击者向第二个账户(4ND8FVPjU...)注资。

④ 然后以每单位0.0382美元的价格做多了4.83亿单位的MNGO perps。

⑤ 攻击者通过操纵价格预言机上MNGO的价格(在Mango Market里面的市场价格),将其拉高到0.91美元,从而在第二个账户上获利。

⑥ 由于MNGO/美元的价格为每单位0.91美元(在Mango Market里面的市场价格),第二个账户能够在Mango Market上借用其他代币。攻击者还用第二个账户中的资金(原始存款+将借贷的MNGO资金出售所得)在Mango Market上借入其他代币。

⑦ 上述借款行为使第一个账户的坏账总额为11,306,771.61美元,造成了115,182,674.43美元的资产损失。

除此之外,攻击者似乎已经与社区取得联系,在Mango DAO论坛的这篇帖子中提交将代币发回的建议:https://dao.mango.markets/dao/MNGO/proposal/3WZ5DpZXDvNAK4JwPS1HDPzSinEJUGpBC4XXx9vPtnVS

漏洞分析

攻击者操纵了价格预言机中Mango代币的价格。

例如其中一个价格预言机Switchboard使用的是FTX和Raydium提供的价格。Raydium(https://solscan.io/account/34tFULR...)的流动性极低,易于操作。

写在最后

此次攻击一部分原因源自MNGO/USDC市场的流动性不足,但今年3月时,这个确切的攻击向量已在在Mango Market的Discord频道中被提出。

目前Mango Market在推特上回应,呼吁用户避免与平台互动,并采取行动禁用存款。

Trend Kriptolar

İlgili Okumalar

Chip Stocks Lead U.S. Market Decline: Is AI Trading Being Hit by Both Interest Rates and Returns?

Chip stocks led a broad decline in US markets, with the Nasdaq dropping 2.2% and the S&P 500 falling 1.4%. This selloff reflects a dual challenge for the once-high-flying AI hardware trade: rising interest rate expectations and growing investor impatience for clear returns from massive AI capital expenditures. The pressure was most acute on hardware leaders. Nvidia fell about 4%, dipping below a $5 trillion market cap, while Micron plunged 13.2% ahead of its earnings report. Declines across memory, storage, AI, and mobile chips indicated a sector-wide retreat. The selloff spread globally, with South Korea's KOSPI index dropping nearly 10% as key suppliers SK Hynix and Samsung recorded double-digit losses. Investors appeared to be taking profits from the most crowded trades first. Macro headwinds intensified as market expectations shifted toward a more aggressive Federal Reserve. Forecasts for multiple rate hikes in 2026 pressured high-valuation tech stocks, which rely on long-term growth projections that become less attractive as discount rates rise. Concurrently, investors are scrutinizing the profit potential of the immense AI spending by cloud giants like Alphabet, Amazon, and Meta. While these expenditures drive demand for chips and hardware, the market is now questioning whether AI services will generate sufficient returns to justify the ongoing costs. This adjustment is not necessarily a bubble burst but a recalibration. AI demand fundamentals remain, but the narrative of endless growth can no longer fully offset concerns over higher interest rates and a longer path to profitability. Near-term direction may hinge on Micron's upcoming earnings guidance and incoming inflation data, which will influence both the AI demand outlook and the Fed's policy path. The market is transitioning from blindly buying growth to demanding clearer visibility on returns.

marsbit52 dk önce

Chip Stocks Lead U.S. Market Decline: Is AI Trading Being Hit by Both Interest Rates and Returns?

marsbit52 dk önce

OpenAI's New Paper: How to Train an AI that "Doesn't Deteriorate Under Pressure"?

OpenAI's new paper "Reinforcement Learning Towards Broadly and Persistently Beneficial Models" explores training AI to maintain safe, helpful, and honest behavior even under pressure, in unseen scenarios, or after being fine-tuned for harmful purposes. Moving beyond simple rule-based "don'ts," the research focuses on cultivating "beneficial traits" like honesty, risk-awareness, corrigibility, and transparency. It investigates if reinforcement learning (RL), often prone to "reward hacking" where models exploit loopholes, can instead be used to instill robust, generalized positive behaviors. Researchers created a multi-domain synthetic dialogue dataset covering areas like healthcare and law. They trained a model by replacing 5% of standard RL data with "beneficial trait" data. This model outperformed the baseline in 83% of 53 evaluations, showing average gains of 9.1% in alignment, safety, and helpfulness. Crucially, improvements generalized: a model trained only on healthcare "good behavior" data also performed better in 17 out of 19 non-healthcare alignment tests. The paper also tests "alignment persistence." When subjected to adversarial prompts or harmful fine-tuning, the beneficial trait model showed greater resilience, with smaller performance drops and less "spillover" of bad behavior to unrelated tasks. While not a complete solution, this work suggests a shift from post-hoc correction to proactively shaping robust, principled AI behavior, a critical step for deploying models in high-stakes, complex decision-making scenarios.

marsbit55 dk önce

OpenAI's New Paper: How to Train an AI that "Doesn't Deteriorate Under Pressure"?

marsbit55 dk önce

Semiconductor Stock Rebound: Is the Technical Correction Over or a Trend Reversal?

The core of recent semiconductor stock volatility is not about daily price swings, but rather the market questioning whether AI-driven semiconductor pricing has entered a new phase. Following a sharp sell-off in Korean stocks on June 23rd, led by Samsung and SK Hynix, a subsequent rebound is seen more as a technical positioning adjustment rather than a confirmed trend reversal. The key variable is HBM (High Bandwidth Memory), essential for AI chips. Its supply-demand imbalance granted memory makers significant pricing power. The current market focus is on whether this dynamic remains strong enough to justify elevated valuations. All eyes are on Micron's upcoming earnings report. The critical factor is not whether results meet already high expectations, but whether the company's guidance confirms that AI memory pricing power, order visibility, and future margins are still expanding. Micron's outlook will serve as a crucial test for the broader AI semiconductor chain, including Samsung, SK Hynix, and other infrastructure players. The recent bounce appears to be a pre-earnings positioning repair. For it to evolve into a sustained uptrend, concrete evidence is needed that the AI infrastructure expansion cycle's fundamentals—particularly for high-end memory—remain robust and can continue to surpass elevated market expectations. The risk is that strong demand alone may not be sufficient if future guidance hints at peaking momentum or increasing supply-side pressures.

marsbit1 saat önce

Semiconductor Stock Rebound: Is the Technical Correction Over or a Trend Reversal?

marsbit1 saat önce

İşlemler

Spot
Futures

Popüler Makaleler

$USDC Nedir

Klasik USDC: Kapsamlı Bir Genel Bakış Klasik USDC'ye Giriş Kripto para piyasasının hızla değişen manzarasında, stabilcoinler kritik bileşenler olarak ortaya çıktı; özellikle dijital varlıkları karakterize eden dalgalanmalara karşı stabilite sağlamada. Bu projelerden biri Klasik USDC’dir; bu dijital para birimi girişimi, stabil ve güvenilir bir değişim aracı sunmayı amaçlamaktadır. ABD doları ile 1:1 oranında bir bağ kurarak, Klasik USDC kullanıcılarına, web3 ve kripto para ekosistemlerinde çeşitli uygulamalar için donatılmış güvenilir bir dijital varlık sunmayı hedeflemektedir. Klasik USDC Nedir? Klasik USDC, temel olarak fiyat dalgalanmasını en aza indirmek üzere tasarlanmış bir kripto para türü olan stabilcoin'dir. Özellikle, Klasik USDC ABD dolarının değerini yakından temsil etmeyi amaçlayarak, kullanıcıların bu dijital para birimini işlemler, tasarruflar ve diğer finansal faaliyetler için kullanabilmelerini sağlamakta; böylece birçok kripto paranın karşılaştığı aniden meydana gelen fiyat dalgalanmalarından dolayı duyacakları korkuyu ortadan kaldırmaktadır. Klasik USDC'nin ana hedefi, ABD dolarının güvenilir ve güvenilir bir dijital eşdeğerini sağlamak; böylece geniş bir yelpazede web3 uygulamalarına, merkeziyetsiz finans (DeFi) platformlarına ve diğer kripto ile ilgili finansal sistemlere sorunsuz bir entegrasyon sağlamaktır. Stabil bir dijital para sunarak, Klasik USDC günlük ticareti kolaylaştırmayı, blok zinciri teknolojisini daha kullanıcı dostu hale getirmeyi ve kripto paraların ana akım kullanıma kabulünü teşvik etmeyi amaçlamaktadır. Klasik USDC'nin Yaratıcısı Klasik USDC'nin yaratıcısının veya geliştirme ekibinin kimliği büyük ölçüde bilinmemektedir ve şeffaflık eksikliği, projenin kökenleri hakkında bir belirsizlik yaratmıştır. Birçok kripto para girişimi kurucularını ve geliştirme ekiplerini öne çıkartırken, Klasik USDC, yaratıcısıyla ilgili kesin bilgi sunmamaktadır; bu durum, potansiyel kullanıcıların veya yatırımcıların projenin güvenilirliğini ve dayanıklılığını değerlendirirken zorluklar yaşamasına neden olmaktadır. Klasik USDC Yatırımcıları Yaratıcılarıyla ilgili belirsizliğin yanı sıra, Klasik USDC’nin yatırımcıları konusunda da spesifiklikten yoksundur. Bir projenin finansal desteği, sıklıkla ona güvenilirlik kazandırabilir ve operasyonlarını stabilize edebilir; ancak Klasik USDC'yi destekleyen belgeye dayalı yatırım fonlarının veya kuruluşlarının yokluğu, fonlama yapısına dair sorular doğurmaktadır. Bu belirsizlik, paydaşların projeye olan güvenini potansiyel olarak baltalayabilir. Klasik USDC Nasıl Çalışır? Klasik USDC'nin operasyonel mekanikleri, bir stabilcoin'in temelini oluşturan rezerv sistemi üzerine yoğunlaşmaktadır. Klasik USDC, dolaşımdaki dijital para biriminin değerine doğrudan karşılık gelen bir varlık rezervi tutmayı taahhüt etmektedir. Özellikle, her bir Klasik USDC token’i için, nakit veya nakit benzeri varlıklar şeklinde, karşılık gelen bir miktar destekleyici varlık rezervde tutulmaktadır. Bu strateji, kullanıcıların token’larını ABD doları karşılığında ne zaman olursa olsun geri alabilecekleri güvenini sunarak Klasik USDC'nin değerini koruyabilmesi için tasarlanmıştır. Bu rezerv yapısı, Klasik USDC’nin stabilitesini ve güvenilirliğini artırmayı amaçlamakta ve onu kripto para piyasasında güvenli bir alternatif haline getirmektedir. Klasik USDC'nin değerinin sürekli olarak ABD doları ile ilişkili olmasını sağlayarak, proje, geniş pazar dinamiklerinden endişe duyan kullanıcılar arasında güven inşa etmeyi hedeflemektedir. Klasik USDC'nin Zaman Çizelgesi Klasik USDC'nin tarihi, kripto para ekosistemindeki yolculuğunu ve evrimini yansıtan birkaç önemli kilometre taşları ile işaretlenmiştir: 2021: Klasik USDC'nin başlangıcı, stabilite için tasarlanmış yeni bir dijital para seçeneği sunmasıyla kaydedilmiştir. Bu yıl, token’in etkinliğine dair ilk kayıtlar ortaya çıkmış ve başlangıç fiyat seviyeleri belirlenmiştir. 2024: Klasik USDC, kripto pazarının genel olarak çeşitli trendlerle ve kullanıcı duyarlılığıyla mücadele etmesiyle dikkat çeken fiyat dalgalanmaları yaşamaya başlamıştır. Gelecek potansiyeline dair tahminler ortaya çıkmakta, pazar gözlemcileri ve analistlerin büyüme fırsatlarına duyduğu güçlü ilgiyi işaret etmektedir. Gelecek Tahminleri Uzmanlar, Klasik USDC'nin önümüzdeki yıllarda daha yüksek kabul ve stabilite seviyelerine ulaşabileceğini, potansiyel olarak 2025 ve 2026 civarında daha fazla gelişme beklenebileceğini speküle etmektedir. Ancak, bu tahminlere temkinli bir iyimserlikle yaklaşılmalıdır; çünkü kripto para piyasası doğası gereği öngörülemezdir ve çeşitli dış faktörler Klasik USDC'nin seyri üzerinde etkili olabilir. Klasik USDC Hakkında Önemli Noktalar Stabilite: Klasik USDC'nin temel tezi, ABD dolarının değeri ile paralel bir dijital para sunmak etrafında döner; böylece sık sık dalgalanan bir pazarda stabilite sağlar. Rezerv Sistemi: Projenin değerini desteklemek için bir varlık rezervi tutma taahhüdü, güvenilirliğini ve operasyonel sağlamlığını vurgulamaktadır. Web3 ve Kripto Entegrasyonu: Klasik USDC, çeşitli uygulamalar içinde kolay entegrasyonu sağlamak üzere tasarlanmış ve kullanıcı deneyimini artırmanın yanı sıra günlük işlemlerde kripto paraların kabulünü genişletmeyi hedeflemektedir. Gelecek Büyüme Potansiyeli: Hala gelişmekte olan Klasik USDC, stabilcoinlerin web3 ve kripto bağlamında kullanımının artmasıyla potansiyel büyüme yolları sunmaktadır. Sonuç Klasik USDC, kripto para alanında dikkate değer bir stabilcoin girişimi olarak kendini göstermekte; kullanıcılarına ABD dolarının stabilitesini temsil eden güvenilir bir dijital para sunmayı hedeflemektedir. Yaratıcıları ve finansal destekle ilgili belirsizliklere rağmen, Klasik USDC'nin arkasındaki ilkeler – rezerv destekli güvenceler etrafında şekillenen – onu dijital ekonomi içinde bireyler ve işletmeler için güvenilir bir seçenek olarak konumlandırma çabasındadır. Geleceğe yönelik bir bakışla, piyasa analistleri Klasik USDC'nin kripto para manzarasındaki değişen dinamiklere nasıl yanıt verdiğini gözlemlemek konusunda heveslidir; bu durum, onu stabilcoinler alanında önemli bir oyuncu haline getirebilir.

51 Toplam GörüntülenmeYayınlanma 2024.05.01Güncellenme 2024.12.03

$USDC Nedir

USDC Nasıl Satın Alınır

HTX.com’a hoş geldiniz! USD Coin (USDC) satın alma işlemlerini basit ve kullanışlı bir hâle getirdik. Adım adım açıkladığımız rehberimizi takip ederek kripto yolculuğunuza başlayın. 1. Adım: HTX Hesabınızı OluşturunHTX'te ücretsiz bir hesap açmak için e-posta adresinizi veya telefon numaranızı kullanın. Sorunsuzca kaydolun ve tüm özelliklerin kilidini açın. Hesabımı Aç2. Adım: Kripto Satın Al Bölümüne Gidin ve Ödeme Yönteminizi SeçinKredi/Banka Kartı: Visa veya Mastercard'ınızı kullanarak anında USD Coin (USDC) satın alın.Bakiye: Sorunsuz bir şekilde işlem yapmak için HTX hesap bakiyenizdeki fonları kullanın.Üçüncü Taraflar: Kullanımı kolaylaştırmak için Google Pay ve Apple Pay gibi popüler ödeme yöntemlerini ekledik.P2P: HTX'teki diğer kullanıcılarla doğrudan işlem yapın.Borsa Dışı (OTC): Yatırımcılar için kişiye özel hizmetler ve rekabetçi döviz kurları sunuyoruz.3. Adım: USD Coin (USDC) Varlıklarınızı SaklayınUSD Coin (USDC) satın aldıktan sonra HTX hesabınızda saklayın. Alternatif olarak, blok zinciri transferi yoluyla başka bir yere gönderebilir veya diğer kripto para birimlerini takas etmek için kullanabilirsiniz.4. Adım: USD Coin (USDC) Varlıklarınızla İşlem YapınHTX'in spot piyasasında USD Coin (USDC) ile kolayca işlemler yapın.Hesabınıza erişin, işlem çiftinizi seçin, işlemlerinizi gerçekleştirin ve gerçek zamanlı olarak izleyin. Hem yeni başlayanlar hem de deneyimli yatırımcılar için kullanıcı dostu bir deneyim sunuyoruz.

378 Toplam GörüntülenmeYayınlanma 2024.12.11Güncellenme 2026.06.02

USDC Nasıl Satın Alınır

Tartışmalar

HTX Topluluğuna hoş geldiniz. Burada, en son platform gelişmeleri hakkında bilgi sahibi olabilir ve profesyonel piyasa görüşlerine erişebilirsiniz. Kullanıcıların USDC (USDC) fiyatı hakkındaki görüşleri aşağıda sunulmaktadır.

活动图片