Se han robado más de 120 millones de dólares de múltiples carteras de criptomonedas conectadas a BadgerDAO

Múltiples monederos de criptomonedas vinculados a BadgerDAOuna plataforma financiera descentralizada de https://ethereum.org/en/defi/han sufrido retiradas no autorizadas. BadgerDAO ha informado a los clientes de este hecho y ha anunciado una investigación sobre el asunto, y ha suspendido todas las retiradas hasta nuevo aviso.

Peckshielduna empresa de seguridad de blockchain, ha estado trabajando con BadgerDAO para investigar el ataque. Afirma que se han robado más de 120 millones de dólares (~106 millones de euros), incluyendo 151 ethereum y aproximadamente 2.100 bitcoins, de los cuales casi 900 proceden de una sola cuenta.

Según los usuarios de la plataforma, el hackeo se debió a un script malicioso que explotó la interfaz de usuario del sitio web. Creen que el script interceptó las transacciones realizadas en el sitio web por los clientes, dando permiso a la dirección del hacker para realizar transacciones desde sus bóvedas. Los usuarios de BadgerDAO también especulan que el hackeo fue posible gracias a una débil autenticación de dos factores, que permitió al mal actor acceder a su API de Cloudflare.

Además de Peckshield, BadgerDAO también ha estado trabajando con una empresa de análisis de datos, Chainalysisy las autoridades de Estados Unidos y Canadá. La comunidad de BadgerDAO ha recomendado a los usuarios de la plataforma que utilicen herramientas como Unrekt y Debank para asegurarse de que los permisos concedidos durante el ataque sean revocados para que puedan seguir utilizando el sitio con seguridad.

Compre los criptoactivos: The Innovative Investor's Guide to Bitcoin and Beyond en Amazon