Tras un exploit de USD 117 millones el 11 de octubre, la comunidad de Mango Markets está dispuesta a llegar a un acuerdo con su hacker, permitiéndole quedarse con USD 47 millones como recompensa por el fallo, según el foro de gobernanza del protocolo de finanzas descentralizadas (DeFi).
Los términos propuestos revelan que se devolverán USD 67 millones de los tokens robados, mientras que USD 47 millones se los quedará el hacker. El 98% de los votantes, o 291 millones de tokens, han votado a favor del acuerdo, que también estipula que Mango Markets no presentará cargos penales por el caso.
Una vez alcanzado el quórum, es probable que la votación tenga lugar el 15 de octubre. En la propuesta se decía:
«Los fondos enviados por usted y la tesorería de Mango DAO se utilizarán para cubrir cualquier deuda restante en el protocolo. Todos los depositantes de mango serán resarcidos. Al votar a favor de esta propuesta, los titulares de Mango tokens aceptan pagar la deuda incobrable con la tesorería, y renuncian a cualquier posible reclamación contra las cuentas con deuda incobrable, y no perseguirán ninguna investigación penal o congelación de fondos una vez que los tokens sean devueltos como se ha descrito anteriormente».
En Twitter, los miembros de la comunidad reaccionaron a la noticia:
Mango hacker securing himself a ~$47m bug bounty.
Biggest crypto bounty by far?
The current bounty going rate of 10% of exploited funds is going to need to be repriced lmao. pic.twitter.com/FcHkEbwY7u
— Hsaka (@HsakaTrades) October 14, 2022
La propuesta ha sido cuestionada también en el foro de gobernanza, como ha dicho un votante:
«Estoy 100% de acuerdo en que la prioridad principal es recuperar los fondos de los usuarios lo antes posible, pero una ‘recompensa por errores’ de USD 50 millones es ridícula. Como mucho, el explotador debería recuperar sus costes (¿USD 15 millones?) más USD 10 millones. Una recompensa de USD 10 millones para los whitehat es lo que se ofreció al hacker de los USD 600 millones de WorhWhole. Mango puede negociar mejor que esto, sobre todo teniendo en cuenta que el explotador es esencialmente doxed».
El hacker realizó el ataque manipulando el valor de la garantía del token nativo MNGO, y luego sacando «préstamos masivos» de la tesorería de Mango. Luego de drenar los fondos, el hacker exigió un acuerdo, llenando una propuesta en el foro de la organización autónoma descentralizada (DAO) de Mango pidiendo USD 70 millones en ese momento.
Además, el hacker ha votado a favor de esta propuesta utilizando millones de tokens robados del exploit. El 14 de octubre, la propuesta alcanzó el quórum necesario para ser aprobada. A cambio del acuerdo, el hacker pide que los usuarios que voten a favor de la propuesta se comprometan a pagar la recompensa, a saldar la deuda incobrable con la tesorería, a renunciar a cualquier posible reclamación contra las cuentas con deuda incobrable y a no llevar a cabo ninguna investigación penal ni congelar sus fondos.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de CriptoNoticias.Online. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
Fuente: https://es.cointelegraph.com/news/mango-market-s-dao-forum-set-to-approve-47m-settlement-with-hacker
