Condividi questo articolo

BadgerDAO revela detalles de cómo fue hackeado y obtuvo $120 millones

La plataforma DeFi dijo que una plataforma de aplicaciones que se ejecuta en su red en la nube fue el vector del ataque.

Japanese Exchange Liquid Global Hacked, $90M in Crypto Potentially Stolen
Japanese Exchange Liquid Global Hacked, $90M in Crypto Potentially Stolen

En unentrada de blog de esta semanaLa plataforma de Finanzas descentralizadas BadgerDAO proporcionó detalles de cómo fue Explotado por 120 millones de dólares a principios de este mes.

  • BadgerDAO dijo que un incidente de phishing que ocurrió el 2 de diciembre fue causado por "un fragmento inyectado maliciosamente" de Cloudflare, una plataforma de aplicaciones que se ejecuta en la red en la nube de Badger.
  • El hacker utilizó una clave API comprometida que fue creada sin el conocimiento ni la autorización de los ingenieros de BADGER para inyectar periódicamente el código malicioso que afectó a un subconjunto de sus clientes.
  • El hacker finalmente robó 130 millones de dólares en fondos, pero aproximadamente 9 millones de dólares de esa cantidad fueron recuperables ya que esos fondos fueron transferidos por el hacker pero aún no retirados de las bóvedas de Badger.
  • Desde entonces, BADGER ha parcheado el exploit de Cloudflare, actualizado la contraseña de la cuenta de Cloudfare y eliminado o actualizado claves API cuando fue posible.
  • BADGER contrató a la firma de ciberseguridad Mandiant y a la firma de análisis blockchain Chainalysis para investigar el exploit, y está trabajando con ambas compañías, así como con las autoridades de Estados Unidos y Canadá, para recuperar todos los fondos posibles.

Nelson Wang

Nelson edits features and opinion stories and was previously CoinDesk’s U.S. News Editor for the East Coast. He has also been an editor at Unchained and DL News, and prior to working at CoinDesk, he was the technology stocks editor and consumer stocks editor at TheStreet. He has also held editing positions at Yahoo.com and Condé Nast Portfolio’s website, and was the content director for aMedia, an Asian American media company. Nelson grew up on Long Island, New York and went to Harvard College, earning a degree in Social Studies. He holds BTC, ETH and SOL above CoinDesk’s disclosure threshold of $1,000.

CoinDesk News Image