Mango DAO ha ofrecido un trato al hacker ladrón que se hizo con 100 millones de dólares en criptomonedas a partir de un exploit en la plataforma de Mango Markets a principios de esta semana: una forma de evitar una investigación penal y pagar la deuda.
Mango DAO, una organización autónoma descentralizada que gestiona Mango Markets, ha ofrecido al hacker una recompensa por el fallo de 47 millones de dólares, lo que significa que el ladrón tendría que devolver 67 millones de dólares en tokens según los términos del acuerdo.
"Buscamos resarcir a los usuarios en la medida de lo posible", dice la propuesta de Mango DAO, dirigiéndose al ladrón.
El martes, un hacker robó más de 100 millones de dólares a través de un exploit en el intercambio de Mango Markets en Solana. El atacante hizo subir temporalmente el valor de su garantía y luego tomó préstamos de la tesorería de Mango.
Desde entonces, Mango DAO ha debatido en su foro sobre cómo proceder. En un giro inesperado, el ladrón entonces aparentemente propuso su propia solución para devolver los fondos robados a través del foro de gobierno de la DAO, utilizando los mismos tokens que robaron para votar a favor de la propuesta.
Una organización autónoma descentralizada, o DAO, es una estructura de grupo en la que el control se reparte entre sus miembros, que poseen el token de la DAO. Los miembros utilizan estos tokens de gobernanza para votar propuestas que se ejecutan mediante contratos inteligentes.
Las demandas del ladrón citan una "deuda incobrable" que resultó de un rescate ejecutado por Mango Markets y la plataforma Solana compañera Solend en junio. En la demanda, el ladrón pide a Mango que utilice los 70 millones de USDC de su tesorería para pagar esta deuda incobrable.
La contrapropuesta de la DAO enumera los activos y las cantidades robadas, pidiendo al ladrón que los devuelva en base a un acuerdo con la DAO, incluyendo 799.155 mSOL, 761.577 SOL, 281,498 BTC, 2.354.260 SRM, 226 ETH, 11.774 FTT, 608 BNB, 152.843 GMT, 98.295 RAY, 1809 AVAX, 32.409.565 MNGO, y 10.000.000 USDC.
La propuesta exige que el ladrón envíe la mayor parte de los fondos a una cartera propiedad del Consejo de Actualización de Mango.
"Dentro de las 12 horas siguientes a la apertura de la propuesta, deberá devolver los activos que no sean USDC, MSOL, MNGO y SOL como muestra de buena fe", dice la propuesta. "Los activos restantes se enviarán en un plazo de 12 horas una vez que la votación se haya completado y aprobado".
La propuesta del DAO dice que no perseguirá investigaciones criminales ni congelará los fondos una vez que los tokens sean devueltos según lo acordado. A falta de 11 horas, la propuesta tiene 119.821.720 (96,3%) votos a favor y 4.601.240 (3,7%) en contra.
Mango DAO declaró además que los fondos enviados por el ladrón y los fondos en la tesorería del DAO se utilizarán para cubrir cualquier deuda restante en el protocolo para hacer que "los depositantes de Mango estén completos."
-We computed every account’s equity in USDC and plan to reimburse as much as we can using the DAO treasury (subject to vote) and whatever tokens we're able to recover.
— Mango (@mangomarkets) October 13, 2022
"Computamos el patrimonio de cada cuenta en USDC y planeamos reembolsar todo lo que podamos usando el tesoro del DAO (sujeto a votación) y cualquier token que seamos capaces de recuperar", tuiteó Mango Markets el jueves.