Logo
Поділитися цією статтею

BadgerDAO розкриває подробиці того, як його було зламано на 120 мільйонів доларів

Платформа DeFi заявила, що вектором атаки була платформа додатків, яка працює в її хмарній мережі.

В а допис у блозі цього тижня, децентралізована Фінанси платформа BadgerDAO надала подробиці того, як це було використано на 120 мільйонів доларів на початку цього місяця.

  • BadgerDAO повідомила, що інцидент з фішингом, який стався 2 грудня, був спричинений «зловмисним впровадженням фрагмента» з Cloudflare, платформи додатків, яка працює в хмарній мережі Badger.
  • Хакер використовував скомпрометований ключ API, який був створений без відома чи дозволу інженерів BADGER , щоб періодично вводити шкідливий код, який впливав на підмножину клієнтів.
  • Зрештою хакер викрав 130 мільйонів доларів США, але приблизно 9 мільйонів доларів з них можна було повернути, оскільки ці кошти були перераховані хакером, але ще не вилучені зі сховищ Badger.
  • Відтоді BADGER виправив експлойт Cloudflare, оновив пароль облікового запису Cloudfare та видалив або оновив ключі API, де це було можливо.
  • BADGER найняв компанію з кібербезпеки Mandiant і компанію з аналізу блокчейнів Chainalysis для розслідування експлойту та співпрацює з обома компаніями, а також з владою США та Канади, щоб повернути будь-які кошти.
Nelson Wang

Нельсон редагує статті та Погляди , а раніше був редактором новин США на Східному узбережжі CoinDesk. Він також був редактором Unchained і DL News, а до роботи в CoinDesk він був редактором Технології акцій і редактором споживчих акцій у TheStreet. Він також обіймав посади редактора на веб-сайті Yahoo.com і Condé Nast Portfolio, а також був директором із контенту aMedia, азійсько-американської медіакомпанії. Нельсон виріс на Лонг-Айленді, штат Нью-Йорк, і навчався в Гарвардському коледжі, отримавши ступінь із соціальних наук. Він тримає BTC, ETH і SOL вище порога Повідомлення CoinDesk у 1000 доларів.

Nelson Wang