gemischte Dinge
Ein zentrales Standbein der dezentralisierten Finanzen (DeFi) ist das letzte, das Opfer eines Hacks wurde, wobei 10 Millionen US-Dollar in verschiedenen Kryptowährungen aus dem BadgerDAO-Ertragstresorprotokoll gestohlen wurden.
Benutzer berichteten erstmals Mittwochabend um 21:00 Uhr EST über mögliche Probleme im Discord des Protokolls.
Aktuelle Spekulationen in Community-Kanälen besagen, dass der Hack das Ergebnis eines Exploits im Badger ist. com-Benutzeroberfläche und nicht in den Kernprotokollverträgen. Viele betroffene Benutzer berichten, dass sie bei der Inanspruchnahme von Belohnungen für die Ertragslandwirtschaft und der Interaktion mit Badger-Tresoren bemerkten, dass ihre Wallet-Anbieter falsche Anfragen nach zusätzlichen Berechtigungen stellten.
„Es sieht so aus, als hätten eine Reihe von Benutzern Genehmigungen für die Exploit-Adresse festgelegt, die es [der Adresse] erlaubt, mit ihren Tresorgeldern zu arbeiten, und das wurde ausgenutzt“, schrieb Badger-Kernmitarbeiter Tritium auf Discord.
„Als wir bemerkten, dass wir alle Tresore eingefroren haben, damit sich nichts bewegen kann, versuchen wir herauszufinden, woher die Genehmigungen kamen, wie viele Leute sie haben und was als nächstes passiert“, fügte er hinzu.
Das Team bestätigte den Exploit auch auf Twitter:
Ein Vertreter von Badger hat zum Zeitpunkt der Veröffentlichung nicht auf eine Bitte um Stellungnahme geantwortet.
Beobachter sagen, dass der Hacker 185 WBTC, 136.000 cvxCRV, 64.000 veCVX und verschiedene Formen von gewölbten und synthetischen Bitcoins aus betroffenen Wallets im Wert von über 10 Millionen US-Dollar entwendet hat. Während der Großteil der Gelder am Mittwochabend abgeflossen ist, könnten die böswilligen Genehmigungsanfragen Wochen vor dem Angriff gestellt worden sein.
Obwohl die Verträge pausiert sind, empfehlen Community-Mitglieder, dass Einleger Tools wie Debank und Unrekt verwenden, um die Berechtigungen für den bösartigen Vertrag zu widerrufen.
Zum Zeitpunkt des Schreibens ist BadgerDAOs BADGER über den Tag um 6,9 % auf 24 USD gefallen. 80 pro Token.
Dies ist eine Entwicklungsgeschichte und wird aktualisiert.
