DeFi平台BadgerDAO在博客中披露了本月早些时候遭黑客攻击导致1.2亿美元被盗的细节。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客在Badger工程师不知情或未授权的情况下创建了API密钥，并利用该秘钥定期注入恶意代码，攻击部分客户。黑客最终窃取了1.3亿美元的资金，但其中大约900万美元是可以追回的，因为这些资金是由黑客转移，但尚未从Badger的机池中取出。Badger此后修复了Cloudflare漏洞，更新了Cloudfare的帐户密码，并在可能的情况下删除或更新了API密钥。Badger已聘请网络安全公司Mandiant和区块链分析公司Chainalysis来调查这一攻击事件，并正在与两家公司以及美国和加拿大当局合作，以尽可能追回资金。据此前报道，BadgerDAO于12月2日遭受黑客攻击，损失高达1.2亿美元，包括约2100枚BTC和151枚ETH。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。