dango：Білі хакери повернули викрадені кошти та отримали винагороду за виявлення вразливості, кошти користувачів не постраждали

Новини ME, 14 квітня (UTC+8), проект DeFi dango минулої ночі через три години після розкриття безпекової події опублікував оновлення, в якому повідомляється, що білошкірі хакери повністю повернули викрадені кошти та отримали винагороду за вразливість, а кошти користувачів залишилися цілком неушкодженими. Засновник dango заявив, що буде розгорнуто виправлення, посилено заходи безпеки та підготовлено перезапуск блокчейну. Попереднє повідомлення показало, що зловмисники використали вразливість логіки страхового фонду для крадіжки USDC-застави, вразливість полягала в тому, що страховий фонд дозволяв будь-кому робити пожертви, але не перевіряв, чи сума пожертви є додатною; завдяки обмеженню швидкості міжланцюгового мосту зловмисники лише перенесли 410 000 доларів USDC на Ethereum, решту 1,49 мільйона доларів залишилися в Dango і були повернені; ця вразливість вже виправлена і не впливає на функції інших системних операцій, таких як співставлення ордерів, розрахунок прибутків і збитків та ліквідація. Наступної ночі Dango оголосив, що після перезапуску ланцюга всі позиції будуть закриті, ордери скасовані, прибутки і збитки, що не були реалізовані під час простою, не будуть скинуті, і буде розподілено 35 000 балів депозиторам DLP, які понесли ризик під час простою. (Джерело: PANews)