Acabo de enterarme del incidente con Dango — suena aterrador a primera vista, pero en realidad todo terminó bien. Resulta que algún hacker encontró una vulnerabilidad en la lógica del fondo de seguro y pudo sacar aproximadamente 410 mil USDC. Pero lo más interesante es que los otros 1,49 millones permanecieron en su lugar gracias a los límites del puente, y los usuarios no sufrieron en absoluto.

¿Y qué sigue? El hacker devolvió todo el dinero e incluso recibió una recompensa por el bug bounty. El equipo lo llamó un sombrero blanco, y ahora todos dicen que fue una prueba de penetración normal que salió mal. Ningún usuario perdió nada — todos los fondos estaban protegidos, y la compensación está garantizada.

Actualmente, Dango está trabajando en medidas de seguridad adicionales para que esto no vuelva a ocurrir. El protocolo pronto volverá a estar en línea, aunque el programa de puntos se ha pospuesto temporalmente. Honestamente, cuando ves historias así, es reconfortante que al menos esta vez nadie resultó herido y el equipo reaccionó rápidamente. ¿Cuántas otras vulnerabilidades similares están esperando su momento en otros protocolos?