دانجو: قراصنة القبعة البيضاء أعادوا الأموال المسروقة وحصلوا على مكافأة عن الثغرة، ولم تتأثر أموال المستخدمين

أخبار ME، في 14 أبريل (بتوقيت UTC+8)، بعد ثلاث ساعات من الكشف عن حادث أمني، أصدر مشروع DeFi dango تحديثًا قال فيه إن الهاكرز الأخلاقيين أعادوا كامل الأموال المسروقة وحصلوا على مكافأة ثغرة، ولم تتأثر أموال المستخدمين تمامًا. صرح مؤسس dango بأنه سيتم نشر تصحيح، وزيادة التدابير الأمنية، والاستعداد لإعادة تشغيل البلوكشين. وأظهر الإعلان السابق أن المهاجمين استغلوا ثغرة في منطق صندوق التأمين لسرقة ضمانات USDC، وكانت الثغرة تكمن في أن صندوق التأمين يسمح لأي شخص بالتبرع إليه دون التحقق من أن مبلغ التبرع موجب؛ وبفضل قيود معدل الجسر عبر السلسلة، قام المهاجمون بنقل 410,000 دولار أمريكي من USDC إلى إيثريوم، وتركوا 1.49 مليون دولار في Dango وتم استردادها؛ تم إصلاح الثغرة، ولا تؤثر على وظائف أنظمة المعاملات الأخرى مثل مطابقة الطلبات، وتسوية الأرباح والخسائر، والتصفية. في صباح اليوم التالي، أعلنت Dango أنه بعد إعادة تشغيل السلسلة، سيتم تصفية جميع المراكز، وإلغاء الطلبات، وأنه خلال فترة التوقف لم يتم تصفية الأرباح والخسائر، وسيتم توزيع 35,000 نقطة على مدخري DLP عند التوقف لتعويض المخاطر التي تحملوها. (المصدر: PANews)