dango：Білі хакери повернули викрадені кошти та отримали винагороду за виявлення вразливості, кошти користувачів залишилися незмінними

ME News Новини, 14 квітня (UTC+8), проект DeFi dango опублікував оновлення через три години після розкриття безпекової події, що білошоломні хакери повністю повернули викрадені кошти та отримали винагороду за вразливість, кошти користувачів залишилися цілком неушкодженими. Засновник dango заявив, що буде розгорнуто виправлення, посилено заходи безпеки та підготовлено перезапуск блокчейну. Попереднє повідомлення показало, що зловмисники використали вразливість логіки страхового фонду для крадіжки застав USDC, вразливість полягала в тому, що страховий фонд дозволяв будь-кому робити пожертви, але не перевіряв, чи сума пожертви є додатною; завдяки обмеженню швидкості через міжланцюговий міст, зловмисник переніс лише 410 000 доларів USDC на Ethereum, решту 1,49 мільйона доларів залишилися в Dango і були повернені; ця вразливість вже виправлена і не впливає на функції інших системних транзакцій, таких як співставлення ордерів, розрахунок прибутків і збитків та ліквідація. Наступної ночі Dango оголосив, що після перезапуску ланцюга всі позиції будуть закриті, ордери скасовані, прибутки і збитки під час простою не будуть скинуті, і буде розподілено 35 000 балів депозиторам DLP, які понесли ризик під час простою. (Джерело: PANews)