Хакеры взломали DeFi-протокол BadgerDAO и украли $120 млн

1079

2 мин

03.12.2021

Протокол децентрализованного финансирования () BadgerDAO подвергся хакерской атаке. Киберпреступники сумели украсть около $120 млн. Это нападение стало четвертым по количеству похищенных средств за всю историю сектора.

О взломе сообщили многочисленные пользователи социальных сетей 2 декабря 2021 года. Позднее специалисты из блога Rekt подробно рассказали о том, что произошло в ходе атаки, которая получила название Roadkill. По словам экспертов, преступники использовали функционал интерфейса приложения BadgerDAO. С его помощью хакеры или группа программистов смогли установить дополнительные разрешения для отправки криптовалютных активов пользователей на собственные адреса.

Аналитический сервис DeFiYield сообщил, что когда клиенты платформы делали запрос на получение вознаграждений за yield farming (предоставление кредитов, получение займов, участие в и прочее), то им предлагалось подтвердить ложные запросы на дополнительные разрешения. Те, кто по ошибке или невнимательности сделал это, и потерял свои криптовалютные средства.

Руководство проекта BadgerDAO остановило работу протокола лишь через 2 часа 20 минут после начала атаки. К этому моменту злоумышленники успели обогатиться на приличную сумму. Большинство из украденных виртуальных активов уже были обменяны на Bitcoin (BTC) и выведены на другие неизвестные кошельки мошенников.

Сервис Rekt подробно объяснил механику, которой воспользовались хакеры на нескольких страницах. Оказалось, что разработчики протокола допустили критическую ошибку в написании кода. Многие пользователи задались вопросом, что не понимают, каким образом проекту удалось пройти аудит смарт-контракта.

Ранее редакция Crypto.ru сообщала, что DeFi-проект Cream Finance потерял $130 млн вследствие атаки киберпреступников. Это произошло 27 октября 2021 года.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Moon Pursuit Capital запускает криптофонд на $100 млн с рыночной нейтральной стратегией

Moon Pursuit Capital объявила о запуске второго криптофонда объемом $100 млн, который использует алгоритмическую торговлю для стабильной доходности без ставок на рост или падение рынка. Фонд инвестирует в BTC на низких уровнях и торгует альткоинами в периоды сильных движений, чтобы повысить прибыль и снизить риски. Первый фонд компании показал доходность более 52% с начала года и почти 170% с апреля 2024 года, а активы под управлением достигли $30 млн.

Binance готовит перезапуск Binance.US на фоне поддержки криптовалюты со стороны Трампа

Основатель Binance CZ усиливает влияние на американском рынке криптовалют, поддерживая политику президента Трампа. Binance рассматривает реструктуризацию Binance.US с возможным выкупом доли CZ, что позволит компании назначить новое руководство и активнее развивать бизнес. Также Binance планирует укрепить сотрудничество с крупнейшей управляющей активами компанией BlackRock.

Акции Robinhood опережают S&P 500, инвесторы рассчитывают на дальнейший рост

Акции Robinhood (HOOD) с начала года выросли более чем на 200%, значительно превзойдя индекс S&P 500, и аналитики продолжают рекомендовать их к покупке. Truist повысила целевую цену, отмечая потенциал компании в прогнозировании рынков и расширении бизнеса. Однако некоторые эксперты предупреждают о возможной краткосрочной нестабильности из-за волатильности и снижения операционных показателей.

Акции Hut 8 выросли на 18% после подписания крупного лизингового соглашения

Акции майнинговой компании Hut 8 подорожали более чем на 18% в предрыночных торгах, доведя рыночную стоимость до $3,981 млрд. Компания заключила 15-летний договор аренды с Fluidstack на $7 млрд, передав в аренду 245 МВт мощностей в дата-центре River Bend и предоставив право первого предложения на дополнительные 1000 МВт при расширении кампуса.

ETHZilla раскрыла прогресс в токенизации реальных активов на базе Ethereum

ETHZilla сообщила о значительном прогрессе в реализации стратегии токенизации реальных активов (RWA) на Ethereum, включая партнерство с регулируемым брокером Liquidity.io. Компания планирует выпускать токенизированные активы на Ethereum Layer 2 с возможностью торговли на первичных и вторичных рынках. ETHZilla продолжит накапливать ETH и развивать инфраструктуру для интеграции традиционных финансов с DeFi.