Dango telah mengonfirmasi bahwa dana yang diambil dalam eksploitasi terbaru telah dikembalikan sepenuhnya. Ini terjadi setelah penyerang bekerja sama dengan tim dan menerima bug bounty.
Insiden tersebut, yang diungkapkan lebih awal hari ini, awalnya melihat penyerang menguras jaminan USDC dari kontrak perpetual protokol. Namun, situasi segera dikendalikan, dengan sebagian besar dana diamankan dan kemudian dipulihkan sepenuhnya.
Kerentanan pada logika dana asuransi dieksploitasi
Menurut Dango, eksploitasi tersebut berasal dari kelemahan dalam logika donasi dana asuransi.
Kontrak memungkinkan pengguna untuk menyumbang ke dana asuransi, tetapi gagal memverifikasi bahwa jumlah sumbangan positif. Kegagalan ini memungkinkan penyerang memanipulasi sistem dan menarik dana dari kontrak Perp.
Tim mengatakan kerentanan tersebut terbatas dan tidak memengaruhi fungsi perdagangan inti seperti pencocokan pesanan, penyelesaian keuntungan dan kerugian, atau likuidasi.
Kerugian dibatasi oleh batasan jembatan
Penyerang berhasil mentransfer sekitar $410.010 USDC ke Ethereum. Namun, tambahan $1,49 juta tetap berada di rantai dalam Dango, berkat batas laju jembatan yang telah dibangun.
Fitur desain ini mencegah penyerang menarik seluruh dana yang dieksploitasi, memberi tim waktu untuk merespons dan memulai upaya pemulihan.
Dango menghentikan rantai segera setelah mendeteksi masalah dan mulai berkoordinasi dengan mitra keamanan, termasuk Security Alliance, serta memberi tahu bursa-bursa besar dan penerbit stablecoin.
Dana dikembalikan karena penyerang berubah menjadi white hat
Dalam pembaruan lanjutan, tim mengonfirmasi bahwa penyerang mengembalikan dana secara penuh dan selanjutnya diberikan bug bounty.
Dango menggambarkan aktor tersebut sebagai "white hat," mengakui peran mereka dalam mengidentifikasi kerentanan dan mencegah kerusakan lebih lanjut.
“Semua pengguna yang terdampak akan mendapatkan kompensasi penuh,” kata tim, menambahkan bahwa dana pengguna tidak pernah berisiko selain pada kontrak yang terisolasi.
Protokol dilanjutkan dengan peningkatan keamanan
Dengan masalah yang telah diselesaikan, Dango kini sedang berupaya menerapkan perlindungan tambahan untuk mencegah kerentanan serupa di masa depan.
Platform diharapkan segera melanjutkan operasinya, dengan program poinnya ditunda sementara.
Ringkasan Akhir
- Sebuah bug dalam logika dana asuransi Dango memungkinkan penyerang menarik dana, meskipun pembatasan jembatan membatasi kerugian.
- Dana tersebut kemudian dikembalikan sepenuhnya oleh white hat, sehingga pengguna tidak terdampak, dan protokol sedang bersiap untuk melanjutkan operasi.