dango：Los hackers de sombrero blanco han devuelto los fondos robados y recibido una recompensa por la vulnerabilidad, los fondos de los usuarios no se vieron afectados

Noticias ME News, 14 de abril (UTC+8), el proyecto DeFi dango publicó una actualización después de tres horas de revelar un incidente de seguridad, diciendo que los hackers de sombrero blanco han devuelto completamente los fondos robados y han recibido una recompensa por la vulnerabilidad, y que los fondos de los usuarios no se vieron afectados en absoluto. El fundador de dango afirmó que desplegarán parches, aumentarán las medidas de seguridad y prepararán el reinicio de la cadena de bloques. La publicación anterior indicaba que los atacantes aprovecharon una vulnerabilidad en la lógica del fondo de seguro para robar colaterales en USDC, donde la vulnerabilidad residía en que el fondo de seguro permitía donaciones de cualquier persona sin verificar que la cantidad donada fuera positiva; gracias a la limitación de velocidad del puente entre cadenas, los atacantes solo bridgieron 410,000 dólares en USDC a Ethereum, dejando los restantes 1.49 millones de dólares en Dango que fueron recuperados; la vulnerabilidad ya fue corregida y no afecta otras funciones del sistema de transacciones como la coincidencia de órdenes, liquidaciones y liquidaciones. La madrugada siguiente, Dango anunció que después del reinicio de la cadena, todas las posiciones serán cerradas, las órdenes canceladas, y durante el período de inactividad no se restablecerán las ganancias o pérdidas, además de que se distribuirán 35,000 puntos a los depositantes de DLP en el momento del cierre para compensar el riesgo asumido. (Fuente: PANews)