Rs 899 Crore Worth de crypto-monnaie volée à partir de la plate-forme décentralisée BadgerBAO

Mercredi, environ 120 millions de dollars (environ Rs 899 crore) ont été volés dans plusieurs portefeuilles de crypto-monnaie sur la plate-forme financière décentralisée BadgerDAO. BadgerDAO enquête actuellement sur le problème avec la société de données et d’analyse blockchain PeckShield. Un rapport publié dans The Verge indique que les membres de l’équipe BadgerDAO ont déclaré aux utilisateurs qu’ils pensaient que le problème provenait de quelqu’un qui a inséré un script malveillant dans l’interface utilisateur de leur site Web.

Pour les utilisateurs qui interagissaient avec le site lorsque le script malveillant était actif, il intercepterait les transactions Web3 et insèrerait une demande de transfert des jetons de la victime à l’adresse choisie par l’attaquant. La bonne partie est qu’en raison de la nature transparente de la plate-forme, tout le monde peut voir ce qui s’est passé une fois que les attaquants ont lancé leur script. Peckshield a déclaré qu’un transfert a mis 896 Bitcoins d’une valeur de plus de 50 millions de dollars (environ Rs 374 crores) sur le compte des attaquants.

Le script malveillant est apparu dès le 10 novembre sur le site Web BadgetDAO, et les attaquants l’ont exécuté à des intervalles aléatoires pour éviter d’être détecté. Cependant, une fois que le système BadgerDAO a pris connaissance du problème, il a suspendu tous les contrats intelligents, gelant essentiellement sa plate-forme et conseillé aux utilisateurs de refuser toutes les transactions à l’adresse de l’attaquant.

« Badger a retenu les services d’experts en criminalistique de données Chainalysis pour explorer toute l’ampleur de l’incident et les autorités des États-Unis et du Canada ont été informées et Badger coopère pleinement avec les enquêtes externes ainsi qu’avec les siennes », a déclaré la société dans un tweet Bien que l’attaque n’ait révélé aucune faille spécifique dans la Blockchain, ils ont réussi à exploiter la technologie web 2.0 utilisée pour effectuer des transactions.

On ne sait pas quels fonds peuvent être récupérés ou comment les utilisateurs concernés seront indemnisés pour leur perte.

Lisez toutes les dernières nouvelles, les dernières nouvelles et les nouvelles sur le coronavirus ici.