이번 망고도둑 사태로 알아보는 익스플로잇과 디파이 아사리판 ㅜㅜ

✔️ 글취지
저도 여러분도 알면 아 그렇구나..이 바닥이 얼마나 아사리판이구나 알 수 있을것 같아 메모겸 복기.

🛠 익스플로잇 과정
망고마켓에서 각종 자산을 담보로 대출이 가능, 공격자는 시총이 비교적 낮은 $MNGO가 담보로 제공된다는 취약점을 이용. 인위적으로 토큰을 펌핑시켜 인정가치가 비정상적으로 높아진 $MNGO를 맡기고, 비트 이더 USDC같은 맛있는걸 빌림.

이후 $MNGO 가격은 알바냐 내쳐버리고 빼가버린 코인들은 냠냠하는 방식. 보통 이러한 사태를 막기 위해 변동성이 높은 코인의 LTV(담보인정비율)을 낮게 설정하나 그러한 작업이 안되어 있어 발생한 것으로 보임.

🤔 Comment
이러한 과정을 보면 그냥 프로젝트가 미숙한 운영을 했고, 공략할 자본력이 있는 공격자가 이를 알아채고 행동한 것으로 보임. 아사리판을 잘 이용한 행위같기도? 과정을 보면 형사고발이 가능할까? 싶기도 하고..무식한 돌대가리라 모름!

요즘같은 유동성 없는 하락장에 렌딩플랫폼 이용할 때, 대충 어떤걸 담보물로 제공받는지, 그리고 이에 대한 LTV 상태 정도는 보고 넘어가는게 나을듯 .

참고한 채널: 낙서장 / 변창호 코인사관학교