Представь, что ты сливаешь $110 миллионов из протокола децентрализованных финансов (DeFi) менее чем за 20 минут, а затем используешь собственную систему управления протокола, чтобы проголосовать за свою юридическую защиту.
Звучит как сюжет фильма, но в октябре 2022 года трейдер по имени Авраам Эйзенберг сделал именно это с криптоплатформой Mango Markets на базе Solana (Ciantar, 2023). Это история о том, как уязвимость в оракуле совместилась с культурой "код — это закон", что привело к одному из самых дерзких эксплойтов в криптоистории.
20-минутный грабеж: Эксплойт оракула
Эйзенберг не хакнул смарт-контракты в традиционном смысле; вместо этого он осуществил то, что позже защитил как "высокоприбыльную торговую стратегию".
Настройка: Эйзенберг использовал два отдельных аккаунта, финансируемых миллионами в USDC.
Манипуляция: он открыл огромные лонг и шорт позиции против себя на неликвидном токене MNGO, искусственно накачав его цену более чем на 1,300% за считанные минуты.
Утечка: Поскольку оракул Mango Markets рассчитывал лимиты залога на основе этого завышенного спотового ценника, счет Эйзенберга внезапно выглядел невероятно богатым на бумаге. Он использовал этот искусственный левередж, чтобы занять и вывести $110 миллионов различных криптовалют (включая BTC, SOL и USDC) из протокола, фактически опустошив его ликвидные пулы.
Ультимативный ход власти: голосование за амнистию
С учетом полной неплатежеспособности Mango Markets и паники депозиторов, Эйзенберг осуществил свой самый спорный ход.
Поскольку он откачал миллионы токенов MNGO (которые также являются токенами управления), он обладал огромной частью голосующей силы. Он немедленно разместил предложение на форуме управления Mango DAO, предлагая сделку:
Он вернул бы $67 миллионов, чтобы сделать депозиторов целыми.
В обмен он оставил бы оставшиеся $43 миллиона в качестве "баг-баунти".
Критически важно, чтобы DAO согласилась не преследовать уголовные обвинения и не замораживать его оставшиеся средства.
Используя свои новообретенные, украденные токены, Эйзенберг проголосовал "ДА" за собственное предложение. Поскольку его предложение было отклонено, а казна опустела, сообщество Mango Markets в конечном итоге не имело выбора, кроме как принять условия (Ciantar, 2023).
"Код — это закон" против "Закона земли"
Эйзенберг с гордостью твитнул об этом событии, утверждая, что его действия были полностью законными рыночными параметрами, работающими именно так, как задумано.
Сюжетный поворот: справедливость настигает.
Хотя Эйзенберг считал, что "амнистия" DAO защищает его, децентрализованные автономные организации не могут отменять федеральные правовые системы.
В декабре 2022 года власти США арестовали Эйзенберга в Пуэрто-Рико. Федеральные прокуроры утверждали, что завышение цен на токены для заимствования против них не было "умной торговой стратегией" — это было textbook commodities fraud и манипуляцией рынком.
В апреле 2024 года федеральное жюри признало Авраама Эйзенберга виновным по всем пунктам, доказав, что хотя "код — это закон" может сработать в DeFi, он не выдерживает испытания в суде.