Mango Market 的 DAO 论坛将批准与黑客达成 4700 万美元的和解协议

根据去中心化金融（DeFI）协议治理论坛的说法，继 10 月 11 日 1.17 亿美元的漏洞利用之后，Mango Markets 社区将与其黑客达成协议，允许黑客保留 4700 万美元作为漏洞赏金。

提议的条款显示，6700 万美元的被盗代币将被归还，而 4700 万美元将由黑客保留。 98% 的选民，即 2.91 亿个代币，投票赞成该交易，这也规定 Mango Markets 不会对此案提起刑事诉讼。

达到法定人数后，投票可能会在 10 月 15 日进行。提案指出：

“你和芒果 DAO 国库发送的资金将用于支付协议中任何剩余的坏账。所有芒果储户将被整全。通过投票支持该提案，芒果代币持有人同意用国库，并放弃对坏账账户的任何潜在索赔，一旦代币按上述方式退回，将不会进行任何刑事调查或冻结资金。”

在 Twitter 上，社区成员对这一发展做出了反应：

芒果黑客为自己获得了约 4700 万美元的漏洞赏金。

迄今为止最大的加密货币赏金？

目前 10% 的被利用资金的赏金率将需要重新定价 lmao。 pic.twitter.com/FcHkEbwY7u

— Hsaka (@HsakaTrades) 2022 年 10 月 14 日

正如一位选民所说，该提案也在治理论坛上受到质疑：

“100% 同意让用户尽快获得全部资金是重中之重，但 5000 万美元的“漏洞赏金”是荒谬的。开发者最多应该收回他们的成本（1500 万美元？）加上 1000 万美元。1000 万美元的白帽赏金是什么提供给 6 亿美元的虫洞黑客。Mango 可以比这更好地谈判，特别是考虑到剥削者本质上是 doxed。

黑客通过操纵 MNGO 原生代币抵押品的价值进行攻击，然后从 Mango 的金库中取出“巨额贷款”。 在耗尽资金后，黑客要求达成和解，并在 Mango Market 的去中心化自治组织 (DAO) 论坛上填写了一份提案，当时要求 7000 万美元。

此外，黑客使用从漏洞利用中窃取的数百万个令牌投票支持该提案。 10 月 14 日，该提案达到了通过所需的法定人数。 作为和解的交换，黑客要求投票赞成该提案的用户同意支付赏金，用国库偿还坏账，放弃对坏账账户的任何潜在索赔，并且不进行任何刑事调查或冻结资金。