پروتکل Badger DAO از 10 میلیون دلار سوء استفاده می کند

یکی از پایه‌های اصلی مالی غیرمتمرکز (DeFi) آخرین موردی است که قربانی هک شده است، زیرا 10 میلیون دلار ارزهای دیجیتال مختلف از پروتکل بازده صندوق سرمایه‌گذاری BadgerDAO به سرقت رفته است.

کاربران برای اولین بار مشکلات احتمالی در Discord پروتکل را در ساعت 9 شب چهارشنبه شب به وقت شرقی گزارش کردند.

گمانه زنی های فعلی در کانال های انجمن این است که هک نتیجه سوء استفاده در رابط کاربری badger.com است و نه در قراردادهای پروتکل اصلی. بسیاری از کاربران آسیب‌دیده گزارش می‌دهند که در حین ادعای پاداش‌های کشاورزی بازده و تعامل با خزانه‌های Badger، متوجه شدند که ارائه‌دهندگان کیف پول خود درخواست‌های جعلی برای مجوزهای اضافی را ارائه می‌کنند.

«به نظر می‌رسد دسته‌ای از کاربران تأییدیه‌هایی را برای آدرس اکسپلویت تنظیم کرده‌اند که اجازه می‌دهد [the address] برای کار بر روی صندوق‌های خزانه‌شان و این مورد سوء استفاده قرار گرفت.

او افزود: «وقتی متوجه شدیم همه خزانه‌ها را منجمد کرده‌ایم تا هیچ چیز نتواند حرکت کند و تلاش می‌کنیم بفهمیم که تأییدیه‌ها از کجا آمده، چند نفر دارند و مراحل بعدی چیست.»

این تیم همچنین این سوء استفاده را در توییتر تأیید کرد:

Badger گزارش هایی مبنی بر برداشت غیرمجاز وجوه کاربران دریافت کرده است.

همانطور که مهندسان Badger در حال بررسی این موضوع هستند، تمام قراردادهای هوشمند برای جلوگیری از برداشت بیشتر متوقف شده اند.

تحقیقات ما ادامه دارد و در اسرع وقت اطلاعات تکمیلی را منتشر خواهیم کرد.

— ₿adgerDAO 🦡 (@BadgerDAO) 2 دسامبر 2021

یک نماینده Badger تا زمان انتشار به درخواست اظهار نظر پاسخ نداد.

ناظران می گویند هکر 185 WBTC، 136،000 cvxCRV، 64،000 veCVX، و اشکال مختلف بیت کوین طاق دار و مصنوعی را از کیف پول های آسیب دیده به ارزش بیش از 10 میلیون دلار گرفته است. در حالی که بخش عمده ای از وجوه چهارشنبه شب تخلیه شد، درخواست های مخرب مجوز ممکن است هفته ها قبل از حمله انجام شده باشد.

اگرچه قراردادها متوقف شده اند، اعضای جامعه توصیه می کنند که سپرده گذاران از ابزارهایی مانند Debank و Unrekt برای لغو مجوزهای قرارداد مخرب استفاده کنند.

در زمان نوشتن BadgerDAO، BADGER با 6.9% کاهش در روز به 24.80 دلار به ازای هر توکن رسید.

این یک داستان در حال توسعه است و به روز خواهد شد.

لینک منبع : هوشمند نیوز

آموزش مجازی مدیریت عالی حرفه ای کسب و کار Post DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه	آموزش مجازی مدیریت عالی و حرفه ای کسب و کار DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه	آموزش مجازی مدیریت کسب و کار MBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه
مدیریت حرفه ای کافی شاپ	حقوقدان خبره	سرآشپز حرفه ای
آموزش مجازی تعمیرات موبایل	آموزش مجازی ICDL مهارت های رایانه کار درجه یک و دو	آموزش مجازی کارشناس معاملات املاک_ مشاور املاک