Хакеры взломали DeFi-протокол BadgerDAO и украли $120 млн

1191

2 мин

03.12.2021

Протокол децентрализованного финансирования () BadgerDAO подвергся хакерской атаке. Киберпреступники сумели украсть около $120 млн. Это нападение стало четвертым по количеству похищенных средств за всю историю сектора.

О взломе сообщили многочисленные пользователи социальных сетей 2 декабря 2021 года. Позднее специалисты из блога Rekt подробно рассказали о том, что произошло в ходе атаки, которая получила название Roadkill. По словам экспертов, преступники использовали функционал интерфейса приложения BadgerDAO. С его помощью хакеры или группа программистов смогли установить дополнительные разрешения для отправки криптовалютных активов пользователей на собственные адреса.

Аналитический сервис DeFiYield сообщил, что когда клиенты платформы делали запрос на получение вознаграждений за yield farming (предоставление кредитов, получение займов, участие в и прочее), то им предлагалось подтвердить ложные запросы на дополнительные разрешения. Те, кто по ошибке или невнимательности сделал это, и потерял свои криптовалютные средства.

Руководство проекта BadgerDAO остановило работу протокола лишь через 2 часа 20 минут после начала атаки. К этому моменту злоумышленники успели обогатиться на приличную сумму. Большинство из украденных виртуальных активов уже были обменяны на Bitcoin (BTC) и выведены на другие неизвестные кошельки мошенников.

Сервис Rekt подробно объяснил механику, которой воспользовались хакеры на нескольких страницах. Оказалось, что разработчики протокола допустили критическую ошибку в написании кода. Многие пользователи задались вопросом, что не понимают, каким образом проекту удалось пройти аудит смарт-контракта.

Ранее редакция Crypto.ru сообщала, что DeFi-проект Cream Finance потерял $130 млн вследствие атаки киберпреступников. Это произошло 27 октября 2021 года.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл: ФРС пока не оценивает масштаб возможного энергетического шока

Председатель Федеральной резервной системы Джером Пауэлл заявил, что сейчас ФРС не понимает, насколько сильным может быть энергетический шок, поэтому делать выводы рано. Об этом сообщает Forex Live.

После слов Пауэлла рынки заложили в цены снижение ставки ФРС в этом году

Председатель ФРС Джером Пауэлл заявил, что рост занятости сейчас идет очень медленно, но ИИ повышает производительность труда, что улучшает ожидания на среднесрочную и долгосрочную перспективу. По его словам, экономика США сохраняет высокую динамику, а производительность труда остается высокой. Рыночные котировки показывают, что ожидания дальнейшего повышения ставки ФРС сошли на нет, и инвесторы переключились на сценарий снижения ставки в этом году.

WEEX запустит стейкинг RGAI с доходностью до 10% годовых

WEEX сообщила, что 1 апреля в 18:00 (UTC+8) на платформе стартует стейкинг RANGE AI AGENT (RGAI) с гибкими условиями и доходностью (APR) до 10%. Также в разделе стейкинга доступны BTC, ETH и SOL с доходностью 8%, а USDC и USD1 — с 12% и 10% соответственно.

Пауэлл: политика ФРС позволяет выждать и оценить развитие ситуации

Глава ФРС Джером Пауэлл заявил, что цели регулятора могут вступать в противоречие, а инфляция из-за пошлин может дать разовый рост цен и увеличить показатель на 0,5–1 процентный пункт. По его словам, напряженность на Ближнем Востоке влияет на цены на нефть, поэтому текущая политика ФРС выглядит комфортной и позволяет подождать, наблюдая за развитием событий. Пауэлл добавил, что шоки предложения часто игнорируют, но важно следить за инфляционными ожиданиями.

Индекс доллара США обновил максимум с мая прошлого года

30 марта индекс доллара США поднялся до 100,56, это новый максимум с мая прошлого года. Сейчас он торгуется на уровне 100,51.