Хакеры взломали DeFi-протокол BadgerDAO и украли $120 млн

939

2 мин

03.12.2021

Протокол децентрализованного финансирования () BadgerDAO подвергся хакерской атаке. Киберпреступники сумели украсть около $120 млн. Это нападение стало четвертым по количеству похищенных средств за всю историю сектора.

О взломе сообщили многочисленные пользователи социальных сетей 2 декабря 2021 года. Позднее специалисты из блога Rekt подробно рассказали о том, что произошло в ходе атаки, которая получила название Roadkill. По словам экспертов, преступники использовали функционал интерфейса приложения BadgerDAO. С его помощью хакеры или группа программистов смогли установить дополнительные разрешения для отправки криптовалютных активов пользователей на собственные адреса.

Аналитический сервис DeFiYield сообщил, что когда клиенты платформы делали запрос на получение вознаграждений за yield farming (предоставление кредитов, получение займов, участие в и прочее), то им предлагалось подтвердить ложные запросы на дополнительные разрешения. Те, кто по ошибке или невнимательности сделал это, и потерял свои криптовалютные средства.

Руководство проекта BadgerDAO остановило работу протокола лишь через 2 часа 20 минут после начала атаки. К этому моменту злоумышленники успели обогатиться на приличную сумму. Большинство из украденных виртуальных активов уже были обменяны на Bitcoin (BTC) и выведены на другие неизвестные кошельки мошенников.

Сервис Rekt подробно объяснил механику, которой воспользовались хакеры на нескольких страницах. Оказалось, что разработчики протокола допустили критическую ошибку в написании кода. Многие пользователи задались вопросом, что не понимают, каким образом проекту удалось пройти аудит смарт-контракта.

Ранее редакция Crypto.ru сообщала, что DeFi-проект Cream Finance потерял $130 млн вследствие атаки киберпреступников. Это произошло 27 октября 2021 года.

Заместитель главного редактора

Евгений Лукин

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спред кредитных дефолтных свопов США достиг рекорда за 2023 год

Спред 1-летних кредитных дефолтных свопов (CDS) США 1 июня поднялся до 52 базисных пунктов, что приближается к максимальному уровню с начала года. Объем неоплаченных кредитных свопов увеличился на $1 млрд, достигнув $3,9 млрд, что является вторым по величине показателем с 2014 года. Инвесторы обеспокоены растущим дефицитом бюджета, несмотря на принятие "чрезвычайных мер" по предотвращению кризиса потолка долга.

Цены на биткоин: возможные последствия падения ниже 103 000 долларов

Если биткоин упадет ниже $103 000, на бирже CEX объем длинных ликвидаций составит 763. В то же время, пробой уровня $105 000 может привести к 96 коротким ликвидациям на той же платформе. График ликвидаций демонстрирует, как цена актива может реагировать на движение в этих диапазонах.

Платформа Neutral Trade получила $2 млн финансирования

Платформа обмена количественными стратегиями Neutral Trade, работающая в экосистеме Solana, привлекла $2 млн инвестиций от ангелов. Эти средства будут направлены на развитие дельта-нейтральных и структурированных продуктов, включая ETF-стиля, управляемых командой из децентрализованного управления стратегиями.

Криптовалютный индекс страха и жадности достиг 56, рынок в состоянии "жадности"

Индекс страха и жадности криптовалют вырос до 56, сравнимо с 50 накануне. Это указывает на незначительное возвращение к "жадности" на рынке, хотя среднее значение за прошедшую неделю составляло 74.

WAL стал лидером среди всех запущенных весной криптовалют

По данным Cryptodiffer, проект WAL возглавил рейтинг криптовалютных запусков весны по полной разводненной рыночной капитализации — $2,65 млрд. При этом его реальная стоимость заметно...