Протокол DeFi BadgerDAO пострадал от эксплойта на 120 миллионов долларов

BadgerDAO, децентрализованная автономная организация (DAO), ориентированная на доведение биткойнов до децентрализованного финансирования (DeFi), является последней, кто пострадал от эксплойта, который, по оценкам, привел к убыткам в размере 120 миллионов долларов США.

Быстрые факты

Фирма по криптобезопасности PeckShield заявила в твиттере в четверг, что общий убыток составил не менее 2100 BTC и 151 ETH.

В канале Badger Discord Тритиум, который, по всей видимости, является основным участником протокола, сообщил пользователям, что похоже, что «группа пользователей получила одобрение для адреса эксплойта», что позволяет этому адресу оперировать средствами их хранилища.

«Как только мы заметили, что заморозили все хранилища, чтобы ничто не могло двигаться, мы пытаемся выяснить, откуда поступили разрешения, у скольких людей они есть и каковы следующие шаги», - сказал Тритий.

Джонто, другой оператор Badger, вчера заявил на канале Discord, что произошла «уязвимость интерфейса пользователя, которая затронула некоторые адреса» и что «все контракты и вознаграждения, требующие [были] приостановлены, пока мы проводим расследование, поэтому приложение может отображаться некорректно. . "

BadgerDAO сообщил в четверг в твиттере, что получил сообщения о несанкционированном выводе средств пользователей. «Пока инженеры Badger исследуют это, все смарт-контракты были приостановлены, чтобы предотвратить дальнейшее снятие средств», - написано в твите.

В другом сегодняшнем твите говорится, что расследование продолжается. «Badger нанял экспертов по криминалистике данных Chainalysis, чтобы они исследовали весь масштаб инцидента», - говорится в сообщении. «На данный момент пауза в смарт-контрактах продолжается, чтобы предотвратить дальнейшее снятие средств».

В этом году несколько платформ DeFi подверглись атакам, из которых наиболее заметным оказался эксплойт Poly Network. В августе Poly Network пострадала от взлома на 600 миллионов долларов, хотя позже хакер вернул украденные активы. В том же месяце японская криптобиржа Liquid понесла убытки на сумму более 90 миллионов долларов США в результате атаки, в результате которой с биржи были выведены токены Bitcoin, Ethereum, Tron и XRP. Liquid получила ссуду в размере 120 миллионов долларов США от биржи FTX для покрытия убытков.

В октябре платформа DeFi Cream Finance подверглась атаке с использованием флэш-кредитов и потеряла токенов на сумму около 130 миллионов долларов США. Почти в то же время торговая платформа DeFi BXH также пострадала от эксплойта на сумму 139 миллионов долларов США.