Je viens d'apprendre l'incident avec Dango - honnêtement, j'ai d'abord eu peur pour les gens, mais il s'avère que ce n'était pas si grave. Le hacker a trouvé une vulnérabilité dans la logique du fonds d'assurance (le contrat ne vérifiait pas si le montant du don était positif) et a extrait des USDC. Mais voici le truc - les limites de vitesse de retrait ont sauvé la situation. Le gars n'a pu transférer que 410 000, les autres 1,49 million sont restés sur le réseau grâce à ces restrictions.

Ce qui est le plus intéressant - l'attaquant s'est avéré être un white hat. Il a rendu tout ce qu'il avait volé, et a reçu une récompense pour le bug. L'équipe Dango a rapidement réagi, a mobilisé ses partenaires en sécurité, a informé les échanges. Les utilisateurs sont restés indemnes, personne n'a rien perdu. Maintenant, le protocole travaille à renforcer la sécurité et sera bientôt relancé. En général, cela s'est bien terminé pour un tel scénario - cela a montré que le système possède des coussins de sécurité intégrés.