Держатель биткоина лишился $50 млн в атаке на BadgerDAO.

Ориентированная на держателей биткоина децентрализованная организация BadgerDAO подверглась хакерской атаке, в ходе которой ее пользователи лишились около $100 млн. ElonMoney

Ориентированная на держателей биткоина децентрализованная организация BadgerDAO подверглась хакерской атаке, в ходе которой ее пользователи лишились около $100 млн. Как информирует аналитическая фирма PeckShield, 896 BTC или половина всей суммы приходится на кошелек одного пользователя.

Разработчики BadgerDAO подтвердили, что ведут расследование инцидента:

«Badger получил сообщения о неавторизованном выводе пользовательских средств. Пока инженеры Badger расследуют произошедшее, все смарт-контракты были остановлены, чтобы предотвратить дальнейшей вывод. Расследование продолжается, и мы опубликуем дополнительную информацию, как только она появится».

Вероятно, взлому подвергся интерфейс сайта BadgerDAO, а не сам смарт-контракт. Из-за этого пользователи, полагая, что они взаимодействуют с BadgerDAO, дали разрешения на операции со своими кошельками стороннему адресу. Атака была проведена в ночь со среды на четверг, однако сбор разрешений проходил на протяжении нескольких дней или недель до этого.

Пользователям, предоставившим разрешения адресу хакера 0x1fcdb04d0c5364fbd92c73ca8af9baa72c269107, следует отозвать их, поскольку криптовалюта может быть украдена даже после вывода из пулов в кошелек. Помимо этого, как показал пример BadgerDAO, адрес контракта нужно проверять, даже если доступ к нему осуществляется через официальный сайт.

«Похоже, ряд пользователей предоставил разрешения злоумышленнику, позволив ему распоряжаться внесенными в пулы активами. Как только мы заметили это, мы заморозили все пулы, чтобы ничего нельзя было вывести, и теперь пытаемся понять, откуда взялись эти разрешения, сколько человек предоставило их и что делать дальше», — сообщил один из разработчиков в Discord.

BadgerDAO позволяет получать пассивный доход на активах в биткоине, конвертируя их в активы блокчейна Ethereum и используя в доходном фермерстве. Согласно DeFiPulse, объем активов в пулах BadgerDAO в начале ноября превысил $1 млрд, а сейчас составляет около $800 млн. Собственный токен BadgerDAO (BADGER) на фоне объявления снизился на 15%.