دانغو تحل المشكلة بعد إعادة المحترفين البيض للأموال، والمستخدمون غير متأثرين

أكد دانغو أن الأموال التي تم أخذها في عملية استغلال حديثة تم إعادتها بالكامل. وكان ذلك بعد أن تعاون المهاجم مع الفريق وقبل مكافأة خطأ.

الحادث، الذي كُشف عنه في وقت مبكر من اليوم، شهد في البداية مهاجمًا يفرغ الضمانات بالعملة USDC من عقد المشتقات الدائمة. ومع ذلك، تم احتواء الوضع بسرعة، حيث تم تأمين غالبية الأموال واستردادها بالكامل لاحقًا.

وفقًا لـ Dango، نشأ الاستغلال من خلل في منطق تبرع صندوق التأمين.

سمح العقد للمستخدمين بالتبرع إلى صندوق التأمين، لكنه فشل في التحقق من أن مبلغ التبرع موجب. وقد مكّن هذا الإهمال المهاجم من التلاعب بالنظام واستخراج الأموال من عقد المشتقات.

قال الفريق إن الثغرة كانت معزولة ولم تؤثر على الوظائف الأساسية للتداول مثل مطابقة الأوامر، وتسوية الأرباح والخسائر، أو التصفية.

تمكن المهاجم من نقل حوالي 410,010 دولارًا أمريكيًا من USDC إلى إيثريوم. ومع ذلك، ظل 1.49 مليون دولار إضافي على السلسلة داخل Dango، بفضل حدود معدل الجسر المضمنة.

منع هذه الميزة التصميمية المهاجم من سحب الأموال المستغلة بالكامل، مما منح الفريق وقتًا للرد وبدء جهود الاسترداد.

أوقف دانغو السلسلة بعد وقت قصير من اكتشاف المشكلة وبدأ التنسيق مع شركاء الأمن، بما في ذلك تحالف الأمن، بالإضافة إلى إخطار البورصات الكبرى و issuers العملات المستقرة.

في تحديث لاحق، تأكّد الفريق أن المهاجم أعاد الأموال بالكامل ثم تم منحه مكافأة لأخطاء الأمان.

وصف دانغو المُطور بأنه "قُبعة بيضاء"، معترفًا بدوره في تحديد الثغرة ومنع حدوث أضرار إضافية.

قال الفريق: "سيتم تعويض جميع المستخدمين المتأثرين"، وأضاف أن أموال المستخدمين لم تكن معرضة لأي خطر خارج العقد المعزول.

مع حل المشكلة، يعمل دانغو حاليًا على تنفيذ تدابير أمان إضافية لمنع حدوث ثغرات مشابهة في المستقبل.

من المتوقع أن تستأنف المنصة عملياتها قريبًا، مع تأجيل برنامج النقاط مؤقتًا.

• ثغرة في منطق صندوق التأمين الخاص بـ Dango سمحت لمهاجم بسحب الأموال، على الرغم من أن قيود الجسر حدّت من الخسائر.
• تم إرجاع الأموال لاحقًا بالكامل من قبل قرصان أبيض، مما ترك المستخدمين غير متأثرين، وجاهزًا البروتوكول لاستئناف العمليات.