2021年8月创业期
Mango Markets上线
Mango Markets在Solana上线，提供去中心化现货和永续合约交易，支持杠杆借贷，以低延迟和低手续费为卖点。
M
Mango项目 · 归零档案
算法自动交易平台
Mango Markets项目因2022年遭受1.1亿美元黑客攻击、SEC监管调查和和解协议、DAO治理投票等原因逐步停止运营
峰值市值$0峰值
暴雷时间线
接口实时同步被盗总额$1.14亿通过MNGO价格操纵从协议借出全部流动性
归还金额$6700万通过DAO谈判归还，攻击者保留$4700万
净损失$4700万+攻击者保留的「赏金」+ 间接损失
攻击方式价格操纵利用预言机喂价操纵MNGO-PERP抬高抵押品价值
2022年Q1增长期
TVL突破$2亿
Mango Markets TVL超过$2亿，成为Solana生态最大的杠杆交易和借贷协议之一，用户活跃度持续增长。
2022年10月11日攻击爆发
价格操纵攻击：$1.14亿被盗
Avraham Eisenberg利用两个账户在Mango Markets上操纵MNGO永续合约价格，通过大量买入MNGO-PERP合约抬高预言机价格，然后以虚高的抵押品价值借出协议全部可用资产（$1.14亿），包括USDC、SOL、BTC、ETH等。
被盗总额$1.14亿MNGO价格操纵幅度从$0.03→$0.54（+1700%）攻击耗时约20分钟
2022年10月14日DAO谈判
DAO投票谈判归还
Mango DAO通过治理投票提案，允许Eisenberg保留$4700万作为「漏洞赏金」，归还$6700万。Eisenberg随后归还了约$6700万资产，但保留了余额。
归还金额$6700万攻击者保留$4700万
2022年10月15日公开挑衅
攻击者公开自称
Avraham Eisenberg在Twitter上公开承认自己就是攻击者，声称这是「高利润的交易策略」（a highly profitable trading strategy），是合法市场操作而非黑客攻击。
2022年12月27日逮捕
Eisenberg在波多黎各被捕
FBI在波多黎各逮捕Avraham Eisenberg，以商品欺诈和市场操纵罪名起诉。这是美国首次对DeFi协议上的市场操纵行为进行刑事逮捕。
2023年1月SEC起诉
SEC提起民事诉讼
美国证券交易委员会（SEC）对Eisenberg提起民事诉讼，指控其在Mango Markets上进行证券欺诈和市场操纵，将MNGO代币定性为未注册证券。
2024年4月18日定罪
Eisenberg被陪审团定罪
纽约南区联邦法院陪审团认定Eisenberg商品欺诈和市场操纵两项罪名成立。这是美国历史上首个DeFi市场操纵刑事定罪案例，具有里程碑意义。
罪名数量2项成立历史意义首个DeFi操纵刑事定罪
2025年关停
Mango Markets停止运营
经过DAO投票决议，Mango Markets正式停止运营。攻击事件及后续监管压力使协议无法恢复正常运转，TVL在攻击后从未恢复至之前水平。
链上证据
Solana链上交易 / Arkham IntelligenceMNGO价格操纵：$0.03→$0.54（+1700%）价格操纵
攻击者使用两个Mango Markets账户，先在账户A建立大量MNGO-PERP空头，再用账户B在现货市场和PERP市场大量买入MNGO。短短20分钟内，MNGO价格从$0.03被拉升至$0.54，涨幅超过1700%。账户B的未实现利润暴增至$1.14亿。 · solana · 攻击者账户B → Mango Markets协议 · Solana链上记录 / FBI法庭文件 · 操纵前价格 $0.03 · 操纵峰值 $0.54 · 涨幅 +1700%
利用虚高抵押品借出全部协议资产流动性抽干
攻击者利用MNGO-PERP头寸的虚高未实现利润作为抵押品，在Mango Markets上借出全部可用资产，包括USDC、SOL、BTC、SRM、MSOL等，共计$1.14亿。借款操作在价格操纵后约20分钟内完成。 · solana · Mango Markets协议金库 → 攻击者外部钱包 · Solana链上记录 · 被借出资产种类 USDC/SOL/BTC/SRM/MSOL等 · 借款耗时 约20分钟
损失分布与影响范围
被盗总额$1.14亿从协议借出的全部可用流动性
DAO谈判归还$6700万攻击者根据DAO提案归还的部分
攻击者保留$4700万Eisenberg保留的「漏洞赏金」
LP实际损失$4700万+流动性提供者和存款用户承受的净损失
攻击成本约$500万Eisenberg用于操纵价格的初始资金投入
$1.14亿总损失
攻击者保留（赏金）$4700万41.23%
DAO谈判归还$6700万58.77%
攻击者通过操纵MNGO代币价格从协议借出全部流动性。通过DAO谈判归还$6700万，攻击者保留$4700万作为「漏洞赏金」。协议LP和存款用户承担了最终损失。
DeFi预言机安全范式转变：Mango攻击暴露了低流动性代币作为抵押品的预言机操纵风险，推动行业重新审视预言机设计。多个DeFi协议在事后引入TWAP预言机、流动性加权喂价、借款上限等防御机制。
DeFi市场操纵的法律先例：Eisenberg案成为美国首个DeFi市场操纵刑事定罪案例，确立了「在DeFi上操纵价格同样构成犯罪」的法律先例。SEC将MNGO代币定性为证券，对所有DAO代币的法律地位产生深远影响。
Solana DeFi生态信心受挫：Mango Markets攻击发生在FTX崩盘前一个月，叠加FTX事件后SOL价格暴跌，Solana DeFi生态TVL从$10亿以上跌至$2亿以下，多个借贷协议暂停运营或收紧风控。
「漏洞赏金」vs「犯罪」的伦理争论：Eisenberg声称其行为是「合法交易策略」并通过DAO谈判保留$4700万引发社区激烈争论。该事件引发了关于DeFi协议中「代码即法律」vs 法律框架的行业大讨论。
社区情绪演变
2022-10 — 2024-04震惊与愤怒期攻击爆发
赏金争议期伦理辩论
司法正义期定罪
从震惊到愤怒，从「赏金争议」到司法正义
愤怒/被盗感 40%伦理争论 25%支持法律介入 25%接受教训 10%
Mango Markets攻击引发了DeFi社区关于「代码即法律」的激烈辩论。攻击者公开身份并声称合法，进一步激化了社区分裂。最终Eisenberg被定罪后社区情绪转向支持法律介入。
2022年10月15日 Avraham Eisenberg (攻击者)：I was involved with a team that operated a highly profitable trading strategy last week. I believe all of our actions were legal open market actions.
2022年10月12日 匿名LP (Mango Markets流动性提供者)：我在Mango放了3万美元LP，一觉醒来全没了。这不是什么「交易策略」，这是彻彻底底的盗窃。
2024年4月18日 DOJ检察官 (联邦检察官)：今天的判决向所有企图操纵数字资产市场的人发出明确信号：无论使用何种技术手段，市场操纵和欺诈都是违法行为，将受到法律严惩。
法律进展
已定罪DAO谈判
Mango DAO投票接受赏金方案
Mango DAO通过治理提案，同意攻击者归还$6700万并保留$4700万作为「漏洞赏金」。提案获得多数MNGO持有者投票通过，但争议巨大——部分持有者认为这是被迫接受的不平等条款。 · Mango DAO治理投票 · 去中心化 · $4700万（赏金） · 已执行 · Mango DAO Governance
刑事逮捕
FBI在波多黎各逮捕Eisenberg
美国联邦调查局（FBI）在波多黎各逮捕Avraham Eisenberg，指控其以商品欺诈（commodity fraud）和市场操纵（market manipulation）罪名。这是美国历史上首次对DeFi协议上的市场操纵行为进行刑事逮捕。 · 美国联邦调查局（FBI） · 美国 · 已逮捕 · DOJ新闻稿
SEC民事诉讼
SEC对Eisenberg提起证券欺诈诉讼
美国证券交易委员会（SEC）对Eisenberg提起民事诉讼，指控其操纵MNGO代币（被SEC定性为证券）价格，违反证券法反欺诈条款。SEC的诉讼将MNGO明确归为「投资合约」型证券。 · 美国证券交易委员会（SEC） · 美国 · 诉讼进行中 · SEC Litigation Release
CFTC执法
CFTC对Eisenberg提起商品欺诈诉讼
美国商品期货交易委员会（CFTC）对Eisenberg提起民事诉讼，指控其操纵MNGO永续合约价格，违反《商品交易法》相关条款。这是CFTC首次就DeFi永续合约操纵进行执法。 · 美国商品期货交易委员会（CFTC） · 美国 · 诉讼进行中 · CFTC Enforcement
刑事审判
Eisenberg刑事审判开庭
美国纽约南区联邦法院开始审理Eisenberg案。检方出示详细链上证据，展示攻击者如何在20分钟内操纵MNGO价格并借出全部协议资产。辩方辩称Eisenberg的行为属于「合法市场交易」。 · 美国纽约南区联邦法院（SDNY） · 美国 · 审理中 · 法庭记录
定罪
陪审团认定两项罪名成立
陪审团经过审议，认定Eisenberg商品欺诈和市场操纵两项罪名成立。这是美国历史上首个DeFi协议上市场操纵的刑事定罪，确立了重要法律先例——即使在去中心化协议上，价格操纵行为同样构成联邦犯罪。 · 美国纽约南区联邦法院（SDNY） · 美国 · 已定罪 · DOJ/法院裁定
Avraham Eisenberg于2022年12月被捕，2024年4月被陪审团定罪，成为美国历史上首个DeFi市场操纵刑事定罪案例。SEC同步提起民事诉讼，CFTC也参与执法。
教训与启示
1低流动性代币不应作为高杠杆抵押品
MNGO日交易量不足$100万，攻击者仅投入$500万就将价格拉升1700%。DeFi协议必须对低流动性代币设置严格的抵押品上限和杠杆倍数限制。 重点：低流动性代币 = 高操纵风险
2预言机设计必须抗操纵
Mango Markets使用的预言机在短时间内反映了被操纵的价格。协议应采用TWAP（时间加权平均价格）、多源预言机、流动性加权等抗操纵机制。 重点：使用TWAP预言机 + 多源验证
3「代码即法律」不能替代真正的法律
Eisenberg声称「合法交易策略」的论点被法庭彻底否定。DeFi协议不能游离于法律体系之外，操纵行为无论在链上还是链下都构成犯罪。 重点：DeFi ≠ 法外之地
4DAO治理在危机中的局限性
攻击发生后，Mango DAO在「接受赏金方案」和「拒绝并追求法律途径」之间被迫选择。DAO持有者（包括持有大量MNGO的攻击者自身）的投票权使治理过程受到质疑。 重点：DAO治理需要防止攻击者投票
5借款上限和风控参数是最后防线
即使预言机被操纵，如果协议设有单账户借款上限、全局借款占TVL比例限制等参数，攻击者也无法一次性借出全部流动性。风控参数是DeFi协议最后的安全阀门。 重点：设置单账户借款上限 + TVL比例限制
Mango Markets攻击是DeFi安全史上最具教育意义的案例之一，揭示了预言机设计缺陷、低流动性代币的操纵风险，以及「代码即法律」理念的局限性。
评论
暂无评论