Il protocollo Badger DAO subisce un exploit da 120 milioni di dollari
L'hacker o gli hacker potrebbero aver preso di mira l'interfaccia utente della piattaforma.
Un pilastro Finanza decentralizzata (DeFi) è l'ultimo a cadere vittima di un attacco informatico dopo la perdita di 120 milioni di dollari in varie criptovalute.
Mercoledì sera un aggressore ha prosciugato i fondi dai portafogli di decine di utenti del protocollo Badger DAO yield vault utilizzando permessi contrattuali dannosi. La società di analisi di sicurezza e dati blockchain PeckShield ha ha concluso che la perdita totale ammontava a a circa 2.100 BTC e 151 ETH.
Gli utenti hanno segnalato per la prima volta possibili problemi nel canale del protocollo sull'app di messaggistica Discord alle 21:00 ET di mercoledì. Le speculazioni nei canali online sono che l'hack sia il risultato di un exploit nelBADGER.com interfaccia utente, e non nei contratti di protocollo CORE . Molti utenti interessati segnalano che, pur rivendicando agricoltura di rendimento ricompense e interagendo con i caveau BADGER , hanno notato che i loro fornitori di portafogli inviavano richieste infondate di autorizzazioni aggiuntive.
" LOOKS che un gruppo di utenti abbia impostato le approvazioni per l'indirizzo exploit consentendo [all'indirizzo] di operare sui fondi del loro caveau e che ciò sia stato sfruttato", ha scritto su Discord Tritium, collaboratore CORE BADGER .
"Una volta che ce ne siamo accorti, abbiamo congelato tutti i caveau in modo che nulla potesse muoversi e stiamo cercando di capire da dove provengono le approvazioni, quante persone le hanno e quali sono i prossimi passi", ha aggiunto.
Il canale social ufficiale di Badger ha confermato l’attacco su Twitter:
Badger has received reports of unauthorized withdrawals of user funds.
— ₿adgerDAO 🦡 (@BadgerDAO) December 2, 2021
As Badger engineers investigate this, all smart contracts have been paused to prevent further withdrawals.
Our investigation is ongoing and we will release further information as soon as possible.
Al momento della pubblicazione, T rappresentante BADGER ha risposto alla Request di commento.
Mentre la maggior parte dei fondi è stata prosciugata mercoledì sera, le richieste di autorizzazione malevole potrebbero essere state fatte settimane prima dell'attacco. Sebbene i contratti di protocollo siano in pausa, i membri della comunità stanno consigliando ai depositanti di utilizzare strumenti comeSbancare E Non correttoper revocare i permessi ai malintenzionaticontrarre.
Al momento in cui scriviamo, il token BADGER di BadgerDAO era in calo del 21% a 21,64 $ nelle ultime 24 ore.
AGGIORNAMENTO (2 dicembre, 11:10 UTC):Aggiorna la stima dell'importo rubato, prezzo simbolico.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Perché è importante:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Intel, Oracle, IBM si uniscono alla crescente lista di aziende che si oppongono ai piani di OKX–ICE sulle azioni tokenizzate
Le aziende brasiliane si sono rivolte alle stablecoin nel giorno delle elezioni per evitare un crollo valutario
