Voorlopig heeft het platform alle online contracten gepauzeerd.
Tegenwoordig is online hacken enorm toegenomen; onlangs is $ 120 miljoen gestolen in cryptocurrency door BadgerDAO-hackers. De hackers hebben geld gestolen uit meerdere cryptocurrency-wallets die zijn verbonden met een financieel platform BadgerDAO.
Een blockchain-beveiliging en data-analyse Peckshield werkt samen met Badger om de zaak te onderzoeken. De teamleden van Badger denken dat het probleem kwam doordat iemand een kwaadaardig script in de gebruikersinterface van de website had geplaatst.
De gebruikers die verbinding maken met de website op het moment dat het script actief was, stoppen de Web3-transacties en verzoeken om de tokens over te dragen naar het adres dat door de hackers is geselecteerd.
Hackers hebben Bitcoins gestolen ter waarde van $ 120 miljoen door de DeFi-website te hacken
Het bedrijf voor gegevens- en beveiligingsanalyse PeckShield beweert dat het totale verliesbedrag ongeveer 2.100 BTC en 151 ETH is.
De gebruikers meldden de problemen woensdag om 21.00 uur ET voor het eerst in het kanaal van het protocol op de Discord-berichtenapp. Speculaties waren dat de gebruikersinterface van Badger.com was gehackt en niet de kernprotocolcontracten. De meeste van de getroffen gebruikers meldden dat ze opbrengstlandbouwbeloningen claimden.
Voor nu heeft het platform alle online contracten gepauzeerd om veilig te zijn. Badger onderzoekt hoe de aanvaller verbinding heeft gemaakt met Cloudflare met behulp van een API-sleutel die wordt beschermd door tweefactorauthenticatie.
PeckShield merkt op dat Ć©Ć©n overdracht van 896 Bitcoin in de zak van de aanvaller meer dan $ 50 miljoen waard was. Volgens de rapporten verscheen de kwaadaardige code op 10 november en voerden de aanvallers deze willekeurig uit om detectie te voorkomen.
Gedecentraliseerde financiƫn (of DeFi) is het laatste slachtoffer van een hack. Het systeem van DeFi is afhankelijk van blockchain-technologie, het stelt crypto-eigenaren in staat om financiƫle operaties uit te voeren, zoals het verdienen van rente.
Het bedrijf plaatste een tweet waarin stond dat het de gegevens had bewaard,
Het onderzoek gaat verder.
Badger heeft forensische gegevensexperts Chainalysis ingehuurd om de volledige omvang van het incident te onderzoeken en de autoriteiten in zowel de VS als Canada zijn geĆÆnformeerd en Badger werkt volledig mee aan externe onderzoeken en gaat verder met zijn eigen onderzoeken.
ā āæadgerDAO š¦” (@BadgerDAO) 2 december 2021
Badger onderzoekt de zaak omdat de aanval geen specifieke gebreken in de Blockchain aan het licht heeft gebracht. De hackers zijn erin geslaagd om de oude web 2.0-technologie te gebruiken, die door de meeste gebruikers wordt gebruikt voor transacties.
De experts hebben gewaarschuwd voor gerichte phishing-aanvallen die het kunnen omzeilen.