Mais de US$120 milhões foram roubados de múltiplas carteiras de moedas criptográficas conectadas à BadgerDAO

Carteiras de múltiplas moedas criptográficas vinculadas a BadgerDAOuma plataforma financeira descentralizada https://ethereum.org/en/defi/sofreram retiradas não autorizadas. A BadgerDAO relatou isso aos clientes e anunciou uma investigação sobre o assunto, com todas as outras retiradas colocadas em espera até novo aviso.

PeckshieldA BadgerDAO, uma empresa de segurança em cadeia de bloqueio, tem trabalhado com a BadgerDAO para investigar o ataque. Ela alega que mais de US$120 milhões (~106 milhões de euros) foram roubados, incluindo 151 etéreo e aproximadamente 2.100 bitcoins, sendo que quase 900 desses bitcoins vêm de apenas uma conta.

De acordo com os usuários da plataforma, o hack resultou de um script malicioso explorando a interface de usuário do site. Eles acreditam que o script interceptou transações feitas no site pelos clientes, dando ao endereço do hacker permissão para fazer transações a partir de seus cofres. Os usuários do BadgerDAO também especulam que o hack foi tornado possível pela fraca autenticação de dois fatores, o que permitiu ao ator mau acessar sua API Cloudflare.

Ao lado do Peckshield, BadgerDAO também tem trabalhado com uma empresa de forense de dados, Chainalysise autoridades nos EUA e no Canadá. A comunidade BadgerDAO recomendou que os usuários da plataforma utilizem ferramentas como Unrekt e Debank para garantir que quaisquer permissões concedidas durante o ataque sejam revogadas para que possam continuar a utilizar o site com segurança.

Adquira os Cryptoassets: O Guia do Investidor Inovador para Bitcoin e Além livro sobre a Amazônia