Только что узнал про инцидент с Dango - честно, сначала испугался за людей, но оказалось всё не так плохо. Взломщик нашёл уязвимость в логике страхового фонда (контракт не проверял, положительная ли сумма пожертвования) и вытащил USDC. Но вот в чём прикол - лимиты на скорость вывода спасли ситуацию. Парень смог перевести только 410 тысяч, остальные 1.49 млн остались в сети благодаря этим ограничениям.

Самое интересное - злоумышленник оказался белой шляпой. Вернул всё, что украл, и получил награду за баг. Команда Dango быстро отреагировала, задействовала партнёров по безопасности, уведомила биржи. Пользователи остались невредимы, никто ничего не потерял. Теперь протокол работает над усилением защиты и скоро снова запустится. Вообще, неплохо закончилось для такого сценария - показало, что система имеет встроенные подушки безопасности.