DeFi第四大惨案：Badger DAO遭前端攻击，损失达1.2亿美元_DeFi之道_火星财经

　　DeFi之道

　　个人专栏

　　热度: 2573

　　如果像Badger这样声誉卓著的长期项目会被这样打击，而且DeFi中的一些大佬项目也险些遭重，那么DeFi用户就不能对他们最大bags的安全性过于放心。

　　原文来自Rekt，以下为全文编译

　　1.2亿美元资金以各种形式的wBTC和ERC20代币被夺走。

　　前端攻击使Badger DAO损失惨重，被盗金额排DeFi攻击第四‌。

　　rekt.news再次强调：

　　无限的批准意味着无限的信任--我们知道在DeFi中我们不应该这样做。

　　但是，如果前端被破坏，是否应该期望普通用户能够通过钱包的批准来发现非法的合约呢？

　　一个未知方插入了额外的批准，致使用户将代币发送到了攻击者的地址。从2021年12月2日00:08:23开始，攻击者使用这些错误的信任批准美美饱餐了一顿。

　　当用户的地址被榨干的消息传到Badger时，团队宣布暂停项目的智能合约，恶意交易在开始2小时20分钟左右开始失效。

　　BadgerDAO的目标是将比特币带到DeFi。该项目由各种金库组成，供用户在以太坊上获得wBTC的收益。

　　据悉，绝大多数的被盗资产是金库存款代币，然后被兑现，底层的BTC则被桥接回比特币网络，任何ERC20代币则留在以太坊上。

　　这里总结了被盗资金的当前位置 ，以供查看。

　　此外，关于该项目Cloudflare账户被泄露的传言也一直在流传，其他安全漏洞‌也是如此。

　　当用户试图进行合法的存款并申请奖励时，这些虚假的批准会被弹出来，以建立一个无限钱包批准的基础，允许攻击者直接从用户的地址转移BTC相关代币。

　　根据Peckshield的说法，黑客地址的第一个批准实例是近两周前。此后任何与平台互动的人，都可能在无意中批准了攻击者盗取资金。

　　据悉，共有超过500个地址批准了黑客的地址：

　　0x1fcdb04d0c5364fbd92c73ca8af9baa72c269107

　　请立即检查你的批准情况并在此撤销：

　　etherscan.io/tokenapprovalchecker

　　交易实例：耗尽~900 byvWBTC，价值超过5000万美元。受害者在大约6小时前通过increaseAllowance()函数批准了攻击者的地址，致使攻击者可以无限制地花费资金。

　　最终，由于Badger的transferFrom()函数的一个 "不寻常 的功能，团队暂停了所有活动，防止了资金的进一步流失。

　　如果像Badger这样声誉卓著的长期项目会被这样打击，而且DeFi中的一些大佬项目也险些遭重，那么DeFi用户就不能对他们最大bags的安全性过于放心。多样化是生存的关键。

　　尽管人们通常强调要检查URL，并确保你与适当的渠道进行互动，但在这种情况下，并不会帮到用户。

　　要知道，前端至少在12天前就被操纵了。

　　那么Badger怎么没有注意到呢？

　　11月28日，一名用户在Discord中标记了可疑的 increaseAllowance() 批准。

　　为什么Badger的开发人员没有查到呢？

　　对于有经验的用户来说，这类虚假的批准可能很容易发现，而且在签署交易之前，通过复制/粘贴地址到Etherscan，检查任何合约的有效性都很容易。

　　但是，为了让DeFi达到大规模采用，这些额外的预防措施必须被简化。

　　在那之前，我们只能多用良好的钱包并审慎行事。

　　本文来源：DeFi之道

　　原文标题：DeFi第四大惨案：Badger DAO遭前端攻击，损失达1.2亿美元

　　声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。

　　转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。

　　提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。

　　免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。

　　语音技术由科大讯飞提供

　　关键字:DeFiBadger DAO攻击wBTC