買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > Gate.io > Info

BAD:Badger DAO用戶被盜超1.2億美元:“批準”權限被惡意使用導致的慘案_pledge幣最新消息

Author:

Time:1900/1/1 0:00:00

作者:谷昱

在過去的DeFi安全事故中,用戶錢包的“批準”權限被惡意利用的情況屢見不鮮,許多DeFi用戶被高APY吸引,向惡意項目網站批準了無上限的代幣使用權限,導致錢包資產在不知情的情況下被項目方團隊盜走,損失慘重。

如今,知名協議BadgerDAO用戶也成為了受害者。12月2日上午,多名BadgerDAO用戶在Discord首先反映了資產被盜的情況,經過討論則發現問題在于Badger.com用戶界面,即用戶界面被黑客攻擊并植入惡意錢包請求,誘導BadgerDAO用戶為惡意地址批準代幣使用權限,而不是項目智能合約存在問題。

Badger已將其所有API和后端進程完全遷移到The Graph的新去中心圖表解決方案:官方消息,DeFi協議Badger DAO宣布,Badger已將其所有API和后端進程完全遷移到The Graph的新去中心圖表解決方案。[2021/7/24 1:13:32]

“當用戶試圖進行合法的存款和獎勵領取交易時,這些批準就會出現,建立一個無限制的錢包批準基礎,允許攻擊者直接從用戶地址轉移與BTC相關的代幣。”知名安全博客網站rekt表示。

Badger DAO下周將推出ibBTC/wbtc池:DeFi協議Badger DAO今日發推文稱,下周將在Sushiswap Polygon上推出帶有MATIC和SUSHI獎勵的ibBTC/wbtc池。據悉,ibBTC是BadgerDAO與DefiDollar合作推出的通證化計息比特幣。[2021/6/18 23:46:05]

根據安全公司PeckShield的統計,BadgerDAO用戶總損失約為2100BTC和151ETH,約合1.2億美元,這也是今年被盜金額最高的DeFi安全事故之一。其中,有單個用戶損失超過900個BTC。

MXC抹茶上線BADGER(Badger DAO),開盤上漲202.8%:12月4日21:00,MXC抹茶上線BADGER(Badger DAO),開放USDT和BTC交易。BADGER開盤價格2.5USDT,當前最高報價7.57USDT,最高漲幅202.8%。

資料顯示,Badger DAO旨在成為一個匯集所有優秀開發者社區,加速打造BTC在DeFi應用中的各類產品。注:信息僅供分享,不構成任何投資建議。[2020/12/4 14:02:05]

Badger核心貢獻者Tritium在Discord上表示:“看起來一堆用戶已經為惡意攻擊地址設置了批準,允許該地址]使用他們的金庫資金并且被利用了。”

“一旦我們注意到該事件,就凍結了所有的金庫,所以沒有任何資金可以移動,并試圖弄清楚批準的來源,有多少人擁有它們,以及下一步是什么,”他補充道。

據了解,BadgerDAO的目標是將比特幣引入DeFi。該項目由各種金庫組成,供用戶在以太坊上獲得包裝版BTC的收益。絕大多數被盜資產是金庫存款代幣,黑客已經將其兌現并通過BTC橋接回比特幣網絡,而所有ERC20代幣仍留在以太坊上。

據Coindesk報道,雖然大部分資金在周四上午被轉走,但惡意許可請求可能是在攻擊前幾周提出的。盡管協議合約已暫停,但社區成員建議存款人使用Debank和Unrekt等工具撤銷惡意合約的權限。

受該消息影響,BadgerDAO代幣24小時內下跌超21%,目前價格為21.4美元。

此前,以太坊保險項目NexusMutual曾集成BadgerDAO項目,支持用戶使用ETH或DAI在該平臺購買關于BadgerDAO的保單,但本次攻擊事件發生,該項目發推稱如果這被確認為前端攻擊,BadgerDAO的智能合約沒有受到影響,這不會是一個保險事件。

那么,普通用戶應該如何避免“批準”權限被惡意攻擊的情況?

推特用戶@CryptoCatVC指出,不要相信網站的用戶界面,建議用戶手動從metamask數據中取出智能合約地址,在Etherscan上查看合約,了解合同是全新的嗎、誰部署的、部署者的資金從何而來、是代理嗎等問題。

同時,你需要知道你批準了多少數量的代幣,永遠不要批準超過你計劃使用的數量,以后你可以隨時批準更多。你要對代理的批準要格外嚴格,因為這往往代表著批準很多次的實施。

?

Tags:GERDGEADGBADdogger幣什么時候上交易所pledge幣最新消息badger幣創始人BAD幣

Gate.io
EOS:EOS節點停止Block.one賬戶釋放事件始末:被社區踢走的母公司_Shield BSC Token

作者:陳喆 對大部分人來說,EOS是一個讓人悲傷的名字。當然,悲傷來源于市場表現,作為2018年的絕對龍頭,頭頂著「區塊鏈3.0」、「以太坊殺手」、「創始人為天才開發者BM」這樣的標簽,EOS在.

1900/1/1 0:00:00
NGU:打造日活超260萬鏈游,Axie Infinity 創始人 Trung Nguyen 是如何做到的?_GUY價格

作者:LeahCallon-Butler,Emfarsis董事、CoinDesk專欄作家原標題:《MostInfluential:TrungNguyen》 翻譯:董一鳴.

1900/1/1 0:00:00
GAM:P2E游戲公會 BlockchainSpace 將于12月8日在Copper平臺啟動TLA_American Akita

鏈捕手消息,P2E游戲公會BlockchainSpace宣布將于北京時間12月8日21時在Copper平臺啟動TLA,本次TLA將采用BLBP機制,起拍價為1.1038美元.

1900/1/1 0:00:00
VEN:區塊鏈分析公司TRM Labs完成6000萬美元B輪融資,Tiger Global領投_mcap幣圈

鏈捕手消息,區塊鏈分析公司TRMLabs完成6000萬美元B輪融資,TigerGlobal領投.

1900/1/1 0:00:00
區塊鏈:區塊鏈開發工具提供商Biconomy將于月底發行代幣,1%用于空投_BACON價格

鏈捕手消息,區塊鏈開發工具提供商Biconomy宣布將于11月底發布代幣BICO,1%的代幣將用于空投,其中500萬枚獎勵給參與“早期使用者計劃”的用戶.

1900/1/1 0:00:00
WEB3:灰度元宇宙Web3.0報告全文:理念、機會、經濟規模_WEB3.0幣

來源:灰度 編譯:區塊律動BlockBeats作為區塊鏈行業頂級機構,灰度也對元宇宙與Web3.0做出了自己的判斷,灰度認為,元宇宙的愿景有可能改變我們的社交互動、商業往來和整個互聯網經濟.

1900/1/1 0:00:00
ads