以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Badger DAO用戶被盜超1.2億美元:“批準”權限被惡意使用導致的慘案_GER

Author:

Time:1900/1/1 0:00:00

作者:谷昱

在過去的DeFi安全事故中,用戶錢包的“批準”權限被惡意利用的情況屢見不鮮,許多DeFi用戶被高APY吸引,向惡意項目網站批準了無上限的代幣使用權限,導致錢包資產在不知情的情況下被項目方團隊盜走,損失慘重。

如今,知名協議BadgerDAO用戶也成為了受害者。12月2日上午,多名BadgerDAO用戶在Discord首先反映了資產被盜的情況,經過討論則發現問題在于Badger.com用戶界面,即用戶界面被黑客攻擊并植入惡意錢包請求,誘導BadgerDAO用戶為惡意地址批準代幣使用權限,而不是項目智能合約存在問題。

BadgerDAO與Yearn.Finance合作共同建立新的WBTC保險庫:據官方博客消息,去中心化組織BadgerDAO宣布了與Yearn.Finance的一項合作計劃,旨在將Yearn.Finance的可持續保險庫技術帶給BadgerDAO,并共同推進DeFi中的比特幣的發展。BadgerDAO會將其當前的合成比特幣保險庫余額遷移到Yearn的帳戶,Yearn保險庫將顯示在BadgerDAO的應用程序中。此外,這兩種協議將一起建立一個新的WBTC保險庫。該保險庫里的費用將由BadgerDAO和Yearn.Finance協議共同承擔。[2021/2/11 19:29:59]

“當用戶試圖進行合法的存款和獎勵領取交易時,這些批準就會出現,建立一個無限制的錢包批準基礎,允許攻擊者直接從用戶地址轉移與BTC相關的代幣。”知名安全博客網站rekt表示。

火幣將延遲上線BADGER品種USDT本位永續合約:據官方公告,火幣合約平臺將延遲上線原定于1月29日14:00 上線的 BADGER(Badger DAO)品種USDT本位永續合約。[2021/1/29 14:19:03]

根據安全公司PeckShield的統計,BadgerDAO用戶總損失約為2100BTC和151ETH,約合1.2億美元,這也是今年被盜金額最高的DeFi安全事故之一。其中,有單個用戶損失超過900個BTC。

MXC抹茶上線BADGER(Badger DAO),開盤上漲202.8%:12月4日21:00,MXC抹茶上線BADGER(Badger DAO),開放USDT和BTC交易。BADGER開盤價格2.5USDT,當前最高報價7.57USDT,最高漲幅202.8%。

資料顯示,Badger DAO旨在成為一個匯集所有優秀開發者社區,加速打造BTC在DeFi應用中的各類產品。注:信息僅供分享,不構成任何投資建議。[2020/12/4 14:02:05]

Badger核心貢獻者Tritium在Discord上表示:“看起來一堆用戶已經為惡意攻擊地址設置了批準,允許該地址]使用他們的金庫資金并且被利用了。”

“一旦我們注意到該事件,就凍結了所有的金庫,所以沒有任何資金可以移動,并試圖弄清楚批準的來源,有多少人擁有它們,以及下一步是什么,”他補充道。

據了解,BadgerDAO的目標是將比特幣引入DeFi。該項目由各種金庫組成,供用戶在以太坊上獲得包裝版BTC的收益。絕大多數被盜資產是金庫存款代幣,黑客已經將其兌現并通過BTC橋接回比特幣網絡,而所有ERC20代幣仍留在以太坊上。

據Coindesk報道,雖然大部分資金在周四上午被轉走,但惡意許可請求可能是在攻擊前幾周提出的。盡管協議合約已暫停,但社區成員建議存款人使用Debank和Unrekt等工具撤銷惡意合約的權限。

受該消息影響,BadgerDAO代幣24小時內下跌超21%,目前價格為21.4美元。

此前,以太坊保險項目NexusMutual曾集成BadgerDAO項目,支持用戶使用ETH或DAI在該平臺購買關于BadgerDAO的保單,但本次攻擊事件發生,該項目發推稱如果這被確認為前端攻擊,BadgerDAO的智能合約沒有受到影響,這不會是一個保險事件。

那么,普通用戶應該如何避免“批準”權限被惡意攻擊的情況?

推特用戶@CryptoCatVC指出,不要相信網站的用戶界面,建議用戶手動從metamask數據中取出智能合約地址,在Etherscan上查看合約,了解合同是全新的嗎、誰部署的、部署者的資金從何而來、是代理嗎等問題。

同時,你需要知道你批準了多少數量的代幣,永遠不要批準超過你計劃使用的數量,以后你可以隨時批準更多。你要對代理的批準要格外嚴格,因為這往往代表著批準很多次的實施。

?

Tags:GERDGEADGBADGERTIGER價格pledge幣目前進展Gadgetwarbadger幣能成為百倍幣嗎

幣安下載
EVM協議Aurora宣布與The Graph達成合作,將引入后者的數據索引服務_NEAR

鏈捕手消息,基于NEAR開發的EVM協議Aurora宣布與TheGraph達成合作,將引入后者的數據索引服務。雙方的此次合作為實現構建開放網絡的目標又向前邁進了一步.

1900/1/1 0:00:00
Terra 生態新品速覽:三分鐘了解跨鏈機槍池 Nexus Protocol_Nexus

撰文:李科 隨著Terra區塊鏈的近期完成Columbus-5升級并激活IBC功能,大量Terra生態項目即將上線,各類去中心化應用開始涌現.

1900/1/1 0:00:00
彭博加密展望報告:以太坊正趁著數字化浪潮崛起_比特幣

原文來自:BloombergIntelligence原文作者:BI高級商品策略師?MikeMcGlone 翻譯:Moni 2022年就要來了.

1900/1/1 0:00:00
A&T Capital:我們為什么投資社交NFT項目「Nifty''s」?_NFT

原文標題:《藍色藥丸還是紅色藥丸?一文了解我們為什么投資社交NFT:Nifty''s》原文作者:Jasmine,A&TCapital 來源:律動研究院 周末重刷了《黑客帝國》三部曲.

1900/1/1 0:00:00
紐約時報評論:當DeFi事故頻發,“代碼即法律”還成立嗎?_區塊鏈

作者:EphratLivni原標題:《ForRulesinTechnology,theChallengeistoBalanceCodeandLaw》編譯:RichardLee.

1900/1/1 0:00:00
中國人民銀行行長易綱:CBDC 使得央行可以在數字經濟時代繼續為公眾提供可信、安全的支付手段_區塊鏈

鏈捕手消息,中國人民銀行行長易綱在芬蘭央行新興經濟體研究院成立30周年紀念活動上表示,當前電子支付工具主要由私人部門提供,可能存在市場分割、隱私泄露等風險.

1900/1/1 0:00:00
ads