Oltre 120 milioni di dollari sono stati rubati da diversi portafogli di criptovalute collegati a BadgerDAO

Più portafogli di criptovalute collegati a BadgerDAOuna piattaforma finanziaria decentralizzata https://ethereum.org/en/defi/hanno subito prelievi non autorizzati. BadgerDAO ha riferito questo ai clienti e ha annunciato un'indagine sulla questione, con tutti gli ulteriori prelievi messi in attesa fino a nuovo avviso.

Peckshielduna società di sicurezza blockchain, ha lavorato con BadgerDAO per indagare sull'attacco. Sostiene che oltre 120 milioni di dollari (~106 milioni di euro) sono stati rubati, tra cui 151 ethereum e circa 2.100 bitcoin, con quasi 900 di questi bitcoin provenienti da un solo account.

Secondo gli utenti della piattaforma, l'hacking è stato causato da uno script maligno che ha sfruttato l'interfaccia utente del sito web. Essi credono che lo script abbia intercettato le transazioni effettuate sul sito web dai clienti, dando all'indirizzo dell'hacker il permesso di transare dai loro caveau. Gli utenti di BadgerDAO ipotizzano anche che l'hack sia stato reso possibile da una debole autenticazione a due fattori, che ha permesso all'attore cattivo di accedere alla sua API Cloudflare.

Oltre a Peckshield, BadgerDAO ha anche lavorato con una società di data forensics, Chainalysise le autorità negli Stati Uniti e in Canada. La comunità BadgerDAO ha raccomandato agli utenti della piattaforma di utilizzare strumenti come Unrekt e Debank per assicurarsi che tutti i permessi concessi durante l'attacco siano revocati in modo che possano continuare a utilizzare il sito in sicurezza.

Acquista i criptovalute: The Innovative Investor's Guide to Bitcoin and Beyond libro su Amazon