Acabo de enterarme del incidente con Dango - honestamente, al principio me asusté por las personas, pero resultó que no fue tan malo. El hacker encontró una vulnerabilidad en la lógica del fondo de seguro (el contrato no verificaba si la cantidad de la donación era positiva) y extrajo USDC. Pero aquí está lo interesante: los límites en la velocidad de retiro salvaron la situación. El tipo solo pudo transferir 410 mil, los otros 1.49 millones permanecieron en la red gracias a esas restricciones.

Lo más interesante es que el atacante resultó ser una persona de sombrero blanco. Devolvió todo lo que robó y recibió una recompensa por el error. El equipo de Dango reaccionó rápidamente, involucró a socios de seguridad, notificó a los exchanges. Los usuarios quedaron ilesos, nadie perdió nada. Ahora el protocolo está trabajando en fortalecer la protección y pronto volverá a estar en línea. En general, terminó bastante bien para un escenario así: mostró que el sistema tiene cojines de seguridad integrados.