Dango, son bir sızıntı sonucunda alınan fonların tamamının iade edildiğini doğruladı. Bu, saldırganın ekip ile iş birliği yapması ve bir hata ödülü kabul etmesinin ardından gerçekleşti.
Gün içinde daha önce açıklanan olayda, saldırgan ilk olarak protokolün kalıcı sözleşmesinden USDC teminatını boşalttı. Ancak durum hızla kontrol altına alındı, fonların büyük bir kısmı güvende tutuldu ve daha sonra tamamen geri kazanıldı.
Sigorta fonu mantığında bir hata istismar edildi
Dango'ya göre, istismar, sigorta fonu bağışı mantığında bir hata kaynaklıydı.
Sözleşme, kullanıcıların sigorta fonuna bağış yapmasına izin veriyordu, ancak bağış miktarının pozitif olduğundan emin olamadı. Bu gözden kaçırmak, saldırganın sistemi manipüle etmesine ve Perp sözleşmesinden fon çekmesine izin verdi.
Takım, zafiyetin izole olduğunu ve sipariş eşleştirme, kar-zarar setlemesi veya likidasyonlar gibi temel işlem fonksiyonlarını etkilemediğini söyledi.
Kayıplar köprü kısıtlamaları tarafından sınırlıdır
Saldırgan, yaklaşık 410.010 ABD Doları USDC'yi Ethereum'a köprüledi. Ancak, dahili köprü oran sınırları sayesinde Dango içinde ek olarak 1,49 milyon ABD Doları blockchain üzerinde kaldı.
Bu tasarım özelliği, saldırganın istismar edilen fonları tamamen çekmesini engelledi ve ekip için yanıt verme ve kurtarma çabalarını başlatma zamanı sağladı.
Dango, sorunu tespit ettikten kısa bir süre sonra zinciri durdurdu ve Güvenlik İttifakı dahil güvenlik ortakları ile koordinasyona başladı ve büyük borsalara ve stablecoin çıkarıcılarına bildiride bulundu.
Hücumcu beyaz şapka haline geldiğinde fonlar geri ödendi
İleri bir güncellemede, ekip, saldırganın tüm fonları geri gönderdiğini ve ardından bir hata ödülünün verildiğini onayladı.
Dango, aktörü bir “beyaz şapkalı” olarak tanımladı ve güvenlik açıklarını tespit etme ve daha fazla zararın önlenmesindeki rolünü kabul etti.
"Tüm etkilenen kullanıcılar tamamen telafi edilecektir," ekibin, kullanıcı fonlarının izole edilmiş sözleşmeden daha fazla riske maruz kalmadığını eklediğini belirtti.
Protokol, ekli güvenlik önlemleriyle devam ediyor
Sorun çözüldükten sonra, Dango gelecekte benzer açıkları önlemek için ek güvenlik önlemleri uygulamaya çalışıyor.
Platform, puan programının geçici olarak ertelenmesiyle birlikte yakında faaliyetlerine devam etmesi bekleniyor.
Son Özet
- Dango'nun sigorta fonu mantığında bir hata, saldırganın fonları boşaltmasına izin verdi, ancak köprü kısıtlamaları kayıpları sınırladı.
- Para, daha sonra bir beyaz şapkalı tarafından tamamen geri gönderildi, kullanıcılar etkilenmedi ve protokol faaliyetlerini yeniden başlatmaya hazırlanıyor.