Dango подтвердила, что средства, похищенные в ходе недавнего взлома, были полностью возвращены. Это произошло после того, как злоумышленник сотрудничал с командой и принял вознаграждение за обнаружение уязвимости.
Инцидент, о котором стало известно ранее сегодня, изначально заключался в том, что злоумышленник извлек USDC-коллатерал из перпетуального контракта протокола. Однако ситуацию быстро удалось сдержать: большая часть средств была защищена и впоследствии полностью возвращена.
Уязвимость в логике страхового фонда была использована
Согласно Dango, уязвимость возникла из-за ошибки в логике взносов в страховой фонд.
Контракт позволял пользователям вносить пожертвования в страховой фонд, но не проверял, что сумма пожертвования является положительной. Эта уязвимость позволила злоумышленнику манипулировать системой и извлечь средства из контракта Бесср.
Команда заявила, что уязвимость была изолирована и не повлияла на основные функции торговли, такие как сопоставление ордеров, расчет прибыли и убытков или ликвидации.
Потери ограничены ограничениями моста
Злоумышленнику удалось перевести примерно 410 010 долларов США в виде USDC на ethereum. Однако дополнительные 1,49 миллиона долларов США остались на цепочке внутри Dango благодаря встроенным лимитам на скорость моста.
Эта функция дизайна препятствовала полному выводу средств злоумышленником, дав команде время отреагировать и начать процедуру восстановления.
Dango приостановил цепочку вскоре после обнаружения проблемы и начал координировать действия с партнерами по безопасности, включая Security Alliance, а также уведомить крупные биржи и эмитентов стейблкоинов.
Средства возвращены, так как нападавший стал белым хатом
В последующем обновлении команда подтвердила, что злоумышленник вернул средства в полном объеме и впоследствии получил вознаграждение за обнаружение уязвимости.
Данго назвал актора «белой шляпой», признав его роль в выявлении уязвимости и предотвращении дальнейшего ущерба.
«Все затронутые пользователи будут возмещены», — сказала команда, добавив, что средства пользователей никогда не подвергались риску за пределами изолированного контракта.
Протокол возобновляется с дополнительными мерами безопасности
После устранения проблемы Dango теперь работает над внедрением дополнительных мер защиты для предотвращения подобных уязвимостей в будущем.
Платформа ожидает возобновления работы в ближайшее время, а ее программа баллов временно отложена.
Финальное резюме
- Уязвимость в логике страхового фонда Dango позволила злоумышленнику похитить средства, хотя ограничения моста ограничили потери.
- Средства позже были полностью возвращены белым хатом, что не оказало влияния на пользователей, а протокол готовится возобновить работу.