Только что узнал про инцидент с Dango — звучит страшно на первый взгляд, но на самом деле всё закончилось нормально. Оказывается, какой-то хакер нашел уязвимость в логике страхового фонда и смог вытащить примерно 410 тысяч USDC. Но самое интересное — остальные 1,49 миллиона остались на месте благодаря лимитам моста, и пользователи не пострадали вообще.

Что дальше? Хакер вернул все деньги и даже получил награду за баг-баунти. Команда назвала его белой шляпой, и теперь все говорят, что это был обычный пентест, который вышел боком. Никто из юзеров не потерял ничего — все средства были защищены, и компенсация гарантирована.

Сейчас Dango работает над дополнительными мерами безопасности, чтобы такое не повторилось. Протокол скоро вернется в строй, хотя программа баллов временно отложена. Честно, когда видишь такие истории, приятно, что хотя бы на этот раз никто не пострадал и команда быстро среагировала. Интересно, сколько ещё подобных уязвимостей ждут своего часа в других протоколах?