Хакеры взломали DeFi-протокол BadgerDAO и украли $120 млн

1472

2 мин

03.12.2021

Протокол децентрализованного финансирования () BadgerDAO подвергся хакерской атаке. Киберпреступники сумели украсть около $120 млн. Это нападение стало четвертым по количеству похищенных средств за всю историю сектора.

О взломе сообщили многочисленные пользователи социальных сетей 2 декабря 2021 года. Позднее специалисты из блога Rekt подробно рассказали о том, что произошло в ходе атаки, которая получила название Roadkill. По словам экспертов, преступники использовали функционал интерфейса приложения BadgerDAO. С его помощью хакеры или группа программистов смогли установить дополнительные разрешения для отправки криптовалютных активов пользователей на собственные адреса.

Аналитический сервис DeFiYield сообщил, что когда клиенты платформы делали запрос на получение вознаграждений за yield farming (предоставление кредитов, получение займов, участие в и прочее), то им предлагалось подтвердить ложные запросы на дополнительные разрешения. Те, кто по ошибке или невнимательности сделал это, и потерял свои криптовалютные средства.

Руководство проекта BadgerDAO остановило работу протокола лишь через 2 часа 20 минут после начала атаки. К этому моменту злоумышленники успели обогатиться на приличную сумму. Большинство из украденных виртуальных активов уже были обменяны на Bitcoin (BTC) и выведены на другие неизвестные кошельки мошенников.

Сервис Rekt подробно объяснил механику, которой воспользовались хакеры на нескольких страницах. Оказалось, что разработчики протокола допустили критическую ошибку в написании кода. Многие пользователи задались вопросом, что не понимают, каким образом проекту удалось пройти аудит смарт-контракта.

Ранее редакция Crypto.ru сообщала, что DeFi-проект Cream Finance потерял $130 млн вследствие атаки киберпреступников. Это произошло 27 октября 2021 года.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор закрыл позицию в SNDK и увеличил ставку на Nvidia

Крупный инвестор закрыл длинную позицию по SNDK и полностью перешел в акции Nvidia. По данным Lookonchain, сейчас у него 190 952 акции Nvidia на сумму $30,67 млн, а нереализованный убыток превышает $2,6 млн.

Baird снизил рейтинг Nvidia до нейтрального и сократил целевую цену до $200

Baird понизила рейтинг Nvidia с «покупать» до нейтрального и снизила целевую цену акций с $500 до $200, что означает сокращение на 60%. В компании объяснили решение рисками замедления расходов на ИИ, возможным ужесточением экспортных ограничений США в отношении Китая и неопределенностью вокруг руководства Nvidia. Аналитик Baird также предупредил, что запрет на экспорт чипов H200 в Китай может привести к списанию запасов на сумму до $5 млрд, а 10–30% заказов через каналы Юго-Восточной Азии могут быть отменены. По оценке компании, в ближайшее время акции Nvidia могут оставаться в диапазоне, пока не прояснятся итоги расследования и влияние новых ограничений.

Два крупных держателя перевели на биржи 1 929,5 BTC на сумму около $143,6 млн

Два крупных инвестора, которые держали BTC более года, за последние несколько часов перевели на Binance и Kraken 1 929,5 BTC на сумму около $143,6 млн. Из них 1 000 BTC, купленные 5 лет назад по $46 700, отправили на Binance с предполагаемой прибылью около $27,73 млн, а 929,5 BTC, купленные год назад по $107 125, перевели на Kraken с предполагаемым убытком около $30,36 млн.

MSCI исключит Metaplanet из индекса MSCI Japan Small Cap

MSCI опубликовала итоги ноябрьского пересмотра глобальных индексов компаний с малой капитализацией и подтвердила исключение японской Metaplanet из MSCI Japan Small Cap. На японском рынке в индекс добавят 14 компаний, а Metaplanet станет единственной исключенной; изменения основаны на данных на 20 октября и вступят в силу после закрытия торгов 30 ноября.

Nomura изучает возможность продажи криптоподразделения Laser Digital

Nomura Holdings рассматривает продажу своей криптовалютной дочерней компании Laser Digital Holdings AG, сообщает Bloomberg. По данным источников, компания ведет переговоры с потенциальными покупателями, включая Marex Group, но окончательное решение пока не принято. Базирующаяся в Цюрихе Laser Digital, основанная в 2022 году, в прошлом году получила убыток, из-за чего европейский бизнес Nomura стал убыточным. При этом Nomura ранее заявляла, что после убытков в октябре—декабре 2025 года из-за волатильности рынка сокращает риски в криптобизнесе, сохраняя средне- и долгосрочные планы в сфере цифровых активов.