Badger DAO , децентрализованная автономная организация (DAO), которая позволяет использовать биткойны (BTC) в качестве обеспечения в приложениях децентрализованного финансирования (DeFi), стала жертвой эксплойта.
Первоначально предполагалось, что проект потерял криптоактивов на сумму более 10 миллионов долларов. Однако транзакции Etherescan предполагают, что один из затронутых пользователей потерял около 897 WBTC (упакованных BTC) (51 млн долларов США), что означает, что взлом намного больше, чем предполагалось изначально.
Кроме того, транзакции Etherescan показывают, что хакер забрал WBTC 1085), 136000 cvxCRV (Convex CRV), 64000 veCVX и другие формы хранилищ и синтетических криптоактивов из кошельков пользователей, в результате чего сумма превысила 62 миллиона долларов США.
Команда Badger подтвердила взлом, заявив, что они «получали сообщения о несанкционированном снятии средств» пользователей и что смарт-контракты были приостановлены, чтобы остановить снятие средств.
Между тем, некоторые пользователи предполагают, что злоумышленник «прокрадывался в утверждениях между законными транзакциями депозита и вознаграждения», крадя средства в течение примерно 12 дней, добавляя, что это может быть так называемое «вытаскивание коврика», когда разработчики бросают проект и сбегают. за счет средств инвесторов.
Однако основной участник Badger Tritium сказал на Discord, что некоторые пользователи могли одобрить адрес эксплойта для работы со средствами своего хранилища. «Похоже, что у группы пользователей были установлены утверждения для адреса эксплойта, позволяющего [адресу] оперировать средствами их хранилища, и это было использовано», – сказал Тритиум.
«Как только мы заметили, что заморозили все хранилища, чтобы ничто не могло двигаться, мы пытаемся выяснить, откуда поступили разрешения, у скольких людей они есть и каковы следующие шаги», – добавил Тритий.
____
Source: cryptonews.com
