Bitcoin DeFi Project BadgerDAO pirateado por $ 120 millones

BadgerDAO, una organización autónoma descentralizada (DAO) trabajando para llevar Bitcoin a las finanzas descentralizadas (DeFi), según los informes, fue víctima de un ataque de piratería que podría resultar en pérdidas superiores a $ 120 millones.

Los informes iniciales sugirieron que la cantidad de fondos de usuario robados del protocolo fue de $ 10 millones, sin embargo, los datos de la compañía de seguridad PeckShield muestran que las pérdidas reales son sustancialmente mayores.

PeckShield dijo descifrar que las pérdidas totales ascendieron a $ 120,3 millones.

Los usuarios informaron problemas por primera vez alrededor de las 9:00 p.m. EST a través del proyecto Canal de discordia, ya que un exploit en el front-end de BadgerDAO se incluyó como el problema más probable.

«Un grupo de usuarios parece haber configurado aprobaciones de direcciones de explotación para permitir [the address] para negociar con sus fondos de la bóveda y eso fue explotado ”, escribió el colaborador principal de Badger, Tritium, en Discord.

Tritium agregó que una vez que se identificó el problema, el equipo congeló todas las bóvedas para evitar el movimiento de fondos, mientras «trataba de averiguar de dónde provenían las aprobaciones, cuántas personas las tenían y cuáles son los próximos pasos».

PeckShield confirmó un descifrar que el protocolo fue explotado a través de la interfaz de usuario, no los contratos de protocolo principal

Aunque es posible que se hayan realizado solicitudes de autorización maliciosas semanas antes del ataque, la mayoría de los fondos parecen haberse agotado anoche. Usuarios que interactuaron con el contrato malicioso son también solicitado revocar el permiso de sus billeteras.

El precio de BADGER, el token de gobernanza para Badger DAO, se desplomó un 17% el último día, según CoinGecko.

BadgerDAO también usó Twitter para confirmar informes de retiros de fondos no autorizados de los usuarios.

“Mientras los ingenieros de Badger investigan esto, todos los contratos inteligentes se han suspendido para evitar más retiros. Nuestra investigación está en curso y daremos a conocer más información lo antes posible ”, agregó el equipo.

A pesar de esta gran suma, el hack de BadgerDAO palidece en comparación con el hack de DeFi más grande. En agosto, a Poly Network le robaron más de $ 600 millones en un exploit. El atacante finalmente devolvió los fondos en un extraño giro de eventos (incluso para las criptomonedas).

La gran suma de todos los hacks en DeFi este año es ahora un poco más grande que la cifra de $ 10.5 mil millones reportada a fines de noviembre.