Acabei de saber sobre o incidente com Dango - honestamente, inicialmente fiquei preocupado com as pessoas, mas acabou por não ser tão grave. O hacker encontrou uma vulnerabilidade na lógica do fundo de seguro ( o contrato não verificava se o valor da doação era positivo ) e retirou USDC. Mas aqui está o truque - os limites de velocidade de retirada salvaram a situação. O rapaz conseguiu transferir apenas 410 mil, os outros 1,49 milhões ficaram na rede graças a essas restrições.

O mais interessante - o atacante acabou por ser uma pessoa de chapéu branco. Devolveu tudo o que roubou e recebeu uma recompensa pelo bug. A equipe Dango reagiu rapidamente, envolveu parceiros de segurança, notificou as exchanges. Os usuários ficaram ilesos, ninguém perdeu nada. Agora o protocolo está trabalhando para reforçar a proteção e em breve será relançado. No geral, terminou bem para esse cenário - mostrou que o sistema possui amortecedores de segurança embutidos.