Il protocollo Badger DAO subisce un exploit da 120 milioni di dollari

Un pilastro Finanza decentralizzata (DeFi) è l'ultimo a cadere vittima di un attacco informatico dopo la perdita di 120 milioni di dollari in varie criptovalute.

Mercoledì sera un aggressore ha prosciugato i fondi dai portafogli di decine di utenti del protocollo Badger DAO yield vault utilizzando permessi contrattuali dannosi. La società di analisi di sicurezza e dati blockchain PeckShield ha ha concluso che la perdita totale ammontava a a circa 2.100 BTC e 151 ETH.

Gli utenti hanno segnalato per la prima volta possibili problemi nel canale del protocollo sull'app di messaggistica Discord alle 21:00 ET di mercoledì. Le speculazioni nei canali online sono che l'hack sia il risultato di un exploit nelBADGER.com interfaccia utente, e non nei contratti di protocollo CORE . Molti utenti interessati segnalano che, pur rivendicando agricoltura di rendimento ricompense e interagendo con i caveau BADGER , hanno notato che i loro fornitori di portafogli inviavano richieste infondate di autorizzazioni aggiuntive.

" LOOKS che un gruppo di utenti abbia impostato le approvazioni per l'indirizzo exploit consentendo [all'indirizzo] di operare sui fondi del loro caveau e che ciò sia stato sfruttato", ha scritto su Discord Tritium, collaboratore CORE BADGER .

"Una volta che ce ne siamo accorti, abbiamo congelato tutti i caveau in modo che nulla potesse muoversi e stiamo cercando di capire da dove provengono le approvazioni, quante persone le hanno e quali sono i prossimi passi", ha aggiunto.

Il canale social ufficiale di Badger ha confermato l’attacco su Twitter:

Al momento della pubblicazione, T rappresentante BADGER ha risposto alla Request di commento.

Mentre la maggior parte dei fondi è stata prosciugata mercoledì sera, le richieste di autorizzazione malevole potrebbero essere state fatte settimane prima dell'attacco. Sebbene i contratti di protocollo siano in pausa, i membri della comunità stanno consigliando ai depositanti di utilizzare strumenti comeSbancare E Non correttoper revocare i permessi ai malintenzionaticontrarre.

Al momento in cui scriviamo, il token BADGER di BadgerDAO era in calo del 21% a 21,64 $ nelle ultime 24 ore.

AGGIORNAMENTO (2 dicembre, 11:10 UTC):Aggiorna la stima dell'importo rubato, prezzo simbolico.