公链 Solana 金融借贷项目 Mango 10月12日遭受 1 亿美元规模漏洞攻击，黑客通过操纵预言机拉高抵押品价格，再大量借出代币，导致超过 1.1 亿美元损失，涉及资金包括 5300 万枚 USDC、150 万枚 SOL、281 枚 BTC、326 万枚 USDT、3240万枚 MNGO 等。

区块链安全机构 OtterSec 在推特上发布攻击事件分析，指出此次攻击不是闪电贷攻击，攻击者地址通过 FTX 获得 550 万美元资金，且几乎操纵了所有交易所的价格，而不仅只有 Solana 预言机。

OtterSec 表示，攻击者建立了 4.8 亿枚 MNGO 规模的永续合约头寸，并在另一个帐户上进行对冲交易，接着攻击者在多个交易所操纵 MNGO 价格飙升，同时利用头寸未实现的 MNGO 收益来耗尽协议。

Mango表示，在情况更清楚之前，敦促用户不要向Mango存款。

Mango黑客提案：使用资金库7000万美元偿还坏账

有意思的是，Mango攻击事件黑客发起提案，希望使用Mango资金库中约7000万枚USDC偿还坏账，如果此提案被通过，黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。