Share this article
BTC
$108,386.12
-
2.54%ETH
$2,552.08
-
3.85%USDT
$0.9998
-
0.02%XRP
$2.3461
-
3.08%BNB
$665.85
-
2.57%SOL
$175.16
-
0.58%USDC
$0.9995
-
0.01%DOGE
$0.2297
-
3.24%ADA
$0.7622
-
3.29%TRX
$0.2731
-
4.27%SUI
$3.6766
-
7.34%HYPE
$33.60
+
13.78%LINK
$15.76
-
2.08%AVAX
$23.28
-
3.62%XLM
$0.2905
-
2.98%SHIB
$0.0₄1454
-
3.49%BCH
$429.12
-
0.92%HBAR
$0.1927
-
3.18%LEO
$8.8063
-
1.10%TON
$3.0187
-
4.67%Inihayag ng BadgerDAO ang Mga Detalye ng Paano Ito Na-hack sa halagang $120M
Sinabi ng DeFi platform na ang isang application platform na tumatakbo sa cloud network nito ay ang vector para sa pag-atake.
Sa isang blog post ngayong linggo, ang desentralisadong platform ng Finance na BadgerDAO ay nagbigay ng mga detalye kung paano ito nangyari pinagsamantalahan para sa $120 milyon mas maaga sa buwang ito.
- Sinabi ng BadgerDAO na ang isang insidente ng phishing na naganap noong Disyembre 2 ay sanhi ng "isang malisyosong injected na snippet" mula sa Cloudflare, isang application platform na tumatakbo sa cloud network ng Badger.
- Gumamit ang hacker ng nakompromisong API key na ginawa nang walang kaalaman o awtorisasyon ng mga inhinyero ng BADGER upang pana-panahong mag-inject ng malisyosong code na nakaapekto sa isang subset ng mga customer nito.
- Ang hacker sa huli ay nagnakaw ng $130 milyon sa mga pondo, ngunit humigit-kumulang $9 milyon nito ay mababawi dahil ang mga pondong iyon ay inilipat ng hacker ngunit hindi pa na-withdraw mula sa mga vault ni Badger.
- Mula noon ay na-patch na BADGER ang Cloudflare exploit, na-update ang password ng account ng Cloudfare at nagtanggal o nag-refresh ng mga API key kung posible.
- Kinuha BADGER ang cybersecurity firm na Mandiant at ang blockchain analysis firm Chainalysis upang imbestigahan ang pagsasamantala, at nakikipagtulungan sa parehong mga kumpanya, pati na rin ang mga awtoridad sa US at Canada, upang mabawi ang anumang posibleng pondo.
Nelson Wang
Nelson edits features and opinion stories and was previously CoinDesk’s U.S. News Editor for the East Coast. He has also been an editor at Unchained and DL News, and prior to working at CoinDesk, he was the technology stocks editor and consumer stocks editor at TheStreet. He has also held editing positions at Yahoo.com and Condé Nast Portfolio’s website, and was the content director for aMedia, an Asian American media company. Nelson grew up on Long Island, New York and went to Harvard College, earning a degree in Social Studies. He holds BTC, ETH and SOL above CoinDesk’s disclosure threshold of $1,000.
Головне
