Wu a appris que l'application de trading tout-en-un DeFi Dango a publié un communiqué indiquant qu'une faille de sécurité s'est produite aujourd'hui sur la plateforme, et que l'attaquant a transféré 410 010 USDC vers Ethereum, tandis que 1 490 012 dollars restent bloqués sur la chaîne et peuvent être récupérés.

Les responsables ont déclaré que cet incident était dû à une vulnérabilité dans la logique de donation du fonds d'assurance, car le système permettait à quiconque de faire une donation sans vérifier si le montant était positif, ce qui a permis à l'attaquant d'extraire de manière anormale des actifs de garantie en USDC.
La faille n'affecte que le module du fonds d'assurance, sans impacter le matchmaking, le règlement des gains et pertes, la liquidation ou d'autres systèmes de trading.
Actuellement, le protocole a suspendu son fonctionnement sur la chaîne et a lancé un processus de récupération des fonds, en s'engageant à indemniser intégralement tous les utilisateurs affectés.