Partager cet article
BTC
$107,931.55
-
2.99%ETH
$2,544.66
-
5.91%USDT
$0.9999
-
0.00%XRP
$2.3368
-
5.06%BNB
$663.71
-
3.64%SOL
$175.21
-
4.64%USDC
$0.9996
-
0.01%DOGE
$0.2292
-
8.80%ADA
$0.7553
-
8.61%TRX
$0.2726
-
0.52%SUI
$3.6575
-
6.19%HYPE
$32.47
+
7.95%LINK
$15.66
-
2.08%AVAX
$23.33
-
3.62%XLM
$0.2896
-
2.98%SHIB
$0.0₄1454
-
3.49%BCH
$430.28
-
0.92%HBAR
$0.1919
-
3.18%LEO
$8.8343
-
1.10%TON
$3.0093
-
4.67%BadgerDAO révèle les détails de son piratage pour 120 millions de dollars
La plateforme DeFi a déclaré qu'une plateforme d'application fonctionnant sur son réseau cloud était le vecteur de l'attaque.
Dans unarticle de blog cette semaine, la plateforme Finance décentralisée BadgerDAO a fourni des détails sur la manière dont elle a été exploité pour 120 millions de dollars plus tôt ce mois-ci.
- BadgerDAO a déclaré qu'un incident de phishing survenu le 2 décembre avait été causé par « un extrait injecté de manière malveillante » provenant de Cloudflare, une plateforme d'application qui s'exécute sur le réseau cloud de Badger.
- Le pirate a utilisé une clé API compromise, créée à l'insu ou sans l'autorisation des ingénieurs de BADGER , pour injecter périodiquement le code malveillant qui affectait un sous-ensemble de ses clients.
- Le pirate a finalement volé 130 millions de dollars de fonds, mais environ 9 millions de dollars de cette somme ont pu être récupérés puisque ces fonds ont été transférés par le pirate mais pas encore retirés des coffres de Badger.
- BADGER a depuis corrigé l'exploit Cloudflare, mis à jour le mot de passe du compte Cloudfare et supprimé ou actualisé les clés API lorsque cela était possible.
- BADGER a engagé la société de cybersécurité Mandiant et la société d'analyse de blockchain Chainalysis pour enquêter sur l'exploit, et travaille avec les deux sociétés, ainsi qu'avec les autorités américaines et canadiennes, pour récupérer tous les fonds possibles.
Nelson Wang
Nelson edits features and opinion stories and was previously CoinDesk’s U.S. News Editor for the East Coast. He has also been an editor at Unchained and DL News, and prior to working at CoinDesk, he was the technology stocks editor and consumer stocks editor at TheStreet. He has also held editing positions at Yahoo.com and Condé Nast Portfolio’s website, and was the content director for aMedia, an Asian American media company. Nelson grew up on Long Island, New York and went to Harvard College, earning a degree in Social Studies. He holds BTC, ETH and SOL above CoinDesk’s disclosure threshold of $1,000.
Historias Destacadas
