/BadgerDAO’nun güvenlik ihlali yaşadığı ve 10 milyon dolar kaybettiği bildirildi

BadgerDAO’nun güvenlik ihlali yaşadığı ve 10 milyon dolar kaybettiği bildirildi

BadgerDAO merkezi olmayan finans protokolünün, yazı yazılırken bildirilen 10 milyon dolarlık zarara yol açan bir siber saldırıdan muzdarip olduğu görülüyor.

2 Aralık’ta UTC saat 2 civarında halka açıklanan saldırı, 0x1fcdb04d0c5364fbd92c73ca8af9baa72c269107 sözleşme adresindeki Ethereum ağındaki protokolü hedef aldı.

Bu sözleşmeyle etkileşime giren kullanıcılardan cüzdanlarından izinlerini iptal etmeleri isteniyor.

Bir sözleşmenin izinlerini iptal etmek için şu adresi ziyaret edin: etherscan.com ve ifşa olabileceğini düşündüğünüz bir cüzdanla giriş yapın. Saldırı yakın zamanda gerçekleşse de, sözleşme için izin haftalar önce kurulmuş olabilir.

Toplam onaylanmamış kayıplar yaklaşık 10.6 milyon dolara ulaştı.

BadgerDAO ekibi, istismarı doğrulamadı, ancak bir açıklama yayınladı. cıvıldamak saat 4:30 UTC’de sorun raporları olduğunu kabul ederek. BadgerDAO’daki tüm akıllı sözleşmeler, potansiyel olarak kötü niyetli para çekme işlemlerini önlemek amacıyla duraklatıldı.

İlk raporlar, bazı kullanıcıların olağan dışı protokoldeki akıllı sözleşmelerden gelen istekleri harcayın. Bu isteklerin, protokolün ön ucu aracılığıyla eylem halindeki saldırı olduğundan şüpheleniliyor.

Bazıları şüpheli kayıpların değerini 100 milyon dolara revize etti. kullanıcı 90 milyon dolar kaybettiği bildirildi.

İlgili: Bilgisayar korsanları, 30 saniyeden kısa sürede madencilik yazılımı yüklemek için güvenliği ihlal edilmiş Google Cloud hesaplarını kullanabilir: Rapor

Badger’ın resmi Discord sunucusunda, ana katkıda bulunan Tritium, “Görünüşe göre bir grup kullanıcı, açıklardan yararlanma adresi için, kasa fonlarında çalışmasına izin vermek için ayarlanmış onaylara sahip ve bu, istismar edildi” yazdı.

BADGER, yazı yazılırken %15 düşüşle 22.71$’a düştü. Coingecko.