Dango підтвердив, що кошти, вкрадені під час недавнього витоку, були повністю повернені. Це сталося після того, як нападник співпрацював з командою та прийняв винагороду за виявлення помилки.
Інцидент, про який стало відомо раніше сьогодні, спочатку полягав у тому, що нападник вивів коллатерал USDC із перпетуального контракту протоколу. Однак ситуацію швидко було зупинено, більшість коштів була забезпечена, а згодом повністю відновлена.
Вразливість у логіці страховогo фонду використана
За словами Dango, експлойт виник через недолік у логіці надання внесків до страховогo фонду.
Контракт дозволяв користувачам робити пожертви страховому фонду, але не перевіряв, чи є сума пожертви позитивною. Ця недолік дозволив атакуючому маніпулювати системою та вивести кошти з контракту Perp.
Команда сказала, що вразливість була ізольованою і не вплинула на основні функції торгівлі, такі як зіставлення ордерів, розрахунок прибутку та збитків або ліквідації.
Збитки обмежені через обмеження моста
Зловмиснику вдалося перевести приблизно 410 010 доларів США USDC на ethereum. Однак додаткові 1,49 мільйона доларів США залишилися на ланцюзі в Dango завдяки вбудованим обмеженням на ставки мосту.
Ця функція дизайну запобігла атакувачеві повністю вивести зловжиті кошти, надавши команді час для реагування та початку заходів з відновлення.
Dango призупинив ланцюжок вскоре після виявлення проблеми та розпочав координацію з партнерами з безпеки, включаючи Security Alliance, а також повідомив основні біржі та випускників стейблкоїнів.
Засоби повернено, оскільки нападник став білим шапочком
У наступному оновленні команда підтвердила, що нападник повернув кошти повністю і отримав винагороду за виявлення помилки.
Dango назвав актора «білим капелюхом», визнавши його роль у виявленні вразливості та запобіганні подальшому шкоді.
«Усі постраждалі користувачі будуть повністю компенсовані», — сказала команда, додавши, що кошти користувачів ніколи не були під загрозою за межами ізольованого контракту.
Протокол возобновляється з доданими заходами безпеки
Після вирішення проблеми Dango зараз працює над впровадженням додаткових заходів безпеки для запобігання подібним уразливостям у майбутньому.
Платформа очікується, що відновить роботу протягом короткого часу, а її програма балів тимчасово відкладена.
Фінальний підсумок
- Баг у логіці страховий фонд Dango дозволив атакуючому вивести кошти, хоча обмеження моста обмежили збитки.
- Засоби пізніше були повністю повернені білим капелюхом, що не вплинуло на користувачів, а протокол готується до відновлення роботи.