dango：قراصنة القبعة البيضاء أعادوا الأموال المسروقة وحصلوا على مكافأة عن الثغرة، ولم تتأثر أموال المستخدمين

أخبار ME، في 14 أبريل (بتوقيت UTC+8)، بعد ثلاث ساعات من الكشف عن حادث أمني، أصدر مشروع DeFi dango تحديثًا قال فيه إن الهاكر الأخلاقي أعاد كامل الأموال المسروقة وحصل على مكافأة ثغرة، ولم تتأثر أموال المستخدمين تمامًا. صرح مؤسس dango بأنه سيتم نشر تصحيح، وزيادة التدابير الأمنية، والاستعداد لإعادة تشغيل البلوكشين. وأظهرت الإعلانات السابقة أن المهاجم استغل ثغرة في منطق صندوق التأمين لسرقة ضمانات USDC، وكانت الثغرة في السماح لأي شخص بالتبرع لصندوق التأمين دون التحقق من أن مبلغ التبرع موجب؛ وبفضل قيود معدل الجسر عبر السلسلة، قام المهاجم بنقل 410,000 دولار أمريكي من USDC إلى إيثريوم، وترك 1.49 مليون دولار في Dango وتم استردادها؛ تم إصلاح الثغرة، ولا تؤثر على وظائف أنظمة المعاملات الأخرى مثل مطابقة الطلبات، وتسوية الأرباح والخسائر، والتصفية. في صباح اليوم التالي، أعلنت Dango أنه بعد إعادة تشغيل السلسلة، سيتم تصفية جميع المراكز، وإلغاء الطلبات، وأنه خلال فترة التوقف لم يتم تصفية الأرباح والخسائر، وسيتم توزيع 35,000 نقطة على مدخري DLP عند التوقف لتعويض المخاطر التي تحملوها. (المصدر: PANews)