Acabei de saber sobre o incidente com Dango - honestamente, inicialmente fiquei preocupado com as pessoas, mas acabou não sendo tão ruim. O hacker encontrou uma vulnerabilidade na lógica do fundo de seguro ( o contrato não verificava se o valor da doação era positivo ) e conseguiu sacar USDC. Mas o que é interessante - os limites de velocidade de saque salvaram a situação. O rapaz conseguiu transferir apenas 410 mil, os outros 1,49 milhões ficaram na rede graças a essas limitações.

O mais interessante - o invasor acabou sendo uma pessoa de boas intenções. Devolveu tudo o que roubou e recebeu uma recompensa pelo bug. A equipe do Dango reagiu rapidamente, envolveu parceiros de segurança, notificou as exchanges. Os usuários ficaram ilesos, ninguém perdeu nada. Agora o protocolo está trabalhando para fortalecer a proteção e logo será relançado. No geral, terminou bem para esse cenário - mostrou que o sistema possui amortecedores de segurança embutidos.