路杀，“獾”已死
1.2亿美元资金以各种形式的wBTC和ERC20代币被夺走。前端攻击使BadgerDAO损失惨重，被盗金额排DeFi攻击第四。rekt.news再次强调：无限的批准意味着无限的信任--我们知道在DeFi中我们不应该这样做。但是，如果前端被破坏，是否应该期望普通用户能够通过钱包的批准来发现非法的合约呢？一个未知方插入了额外的批准，致使用户将代币发送到了攻击者的地址。从2021年12月2日00:08:23开始，攻击者使用这些错误的信任批准美美饱餐了一顿。当用户的地址被榨干的消息传到Badger时，团队宣布暂停项目的智能合约，恶意交易在开始2小时20分钟左右开始失效。BadgerDAO的目标是将比特币带到DeFi。该项目由各种金库组成，供用户在以太坊上获得wBTC的收益。据悉，绝大多数的被盗资产是金库存款代币，然后被兑现，底层的BTC则被桥接回比特币网络，任何ERC20代币则留在以太坊上。这里总结了被盗资金的当前位置，以供查看。此外，关于该项目Cloudflare账户被泄露的传言也一直在流传，其他安全漏洞也是如此。
YGG加入Base生态，计划部署Quest平台:8月10日消息，YGG宣布加入Base生态，计划在Base上部署Quest平台，与Base和Base上的游戏发行商合作，创建更具体和更具吸引力的任务。[2023/8/10 16:17:13]
当用户试图进行合法的存款并申请奖励时，这些虚假的批准会被弹出来，以建立一个无限钱包批准的基础，允许攻击者直接从用户的地址转移BTC相关代币。根据Peckshield的说法，黑客地址的第一个批准实例是近两周前。此后任何与平台互动的人，都可能在无意中批准了攻击者盗取资金。
链游Outer Ring获得DWF Labs“数百万”美元长期资金支持:金色财经报道，第三人称射击区块链游戏Outer Ring宣布获得DWF Labs长期资金支持，尽管目前DWF Labs暂未披露具体注资信息，但透露已经达到了“7位数（数百万）”美元水平。Outer Ring是一款基于代币经济系统的科幻MMORPG游戏，玩家可以选择五个种族和三个派系争夺银河系的控制权和资源，该游戏曾在2022年募集到总计1500万美元资金，现拟利用这笔新资金加速视频游戏开发并推出其沉浸式区块链生态系统的发展。（finbold）[2023/5/30 9:49:42]
比特小鹿一季度总收入为7260万美元:5月16日消息，吴忌寒旗下矿业公司比特小鹿Bitdeer公布2023年第一季度未经审计的财务业绩和运营更新。根据该报告，比特小鹿第一季度总收入为7260万美元，较2022年同期（9040万美元）减少19.7%；净亏损为950万美元，而2022年同期为净亏损960万美元。2023年第一季度调整后利润为280万美元，而2022年同期为2560万美元。
截止3月31日，比特小鹿总管理算力为18.3 EH/s，其中专有算力为5.7EH/s（自挖业务为3.9 EH/s，云算力业务为1.8 EH/s）；托管算力为12.6 EH/s。自挖业务在2023年第一季度开采了552枚比特币，而2022年同期为538枚比特币。总部署矿机约196,000台ASIC矿机，其中67,000台用于自挖业务和云算力业务，129,000台用于托管。2023年第一季度，公司五个采矿数据中心的总用电量约为992,700 MWH。（Globenewswire）[2023/5/16 15:04:56]
据悉，共有超过500个地址批准了黑客的地址：0x1fcdb04d0c5364fbd92c73ca8af9baa72c269107请立即检查你的批准情况并在此撤销：etherscan.io/tokenapprovalchecker交易实例：耗尽~900byvWBTC，价值超过5000万美元。受害者在大约6小时前通过increaseAllowance()函数批准了攻击者的地址，致使攻击者可以无限制地花费资金。
调查：尼日利亚、南非以及肯尼亚是非洲加密持有者最多三个国家:12月21日消息，摩洛哥智库新南方政策中心（PCNS）进行的最新研究结果表明，在接受调查的33个非洲国家中，尼日利亚拥有最多的加密货币持有者（占比40.5%)；南非是排名第二的非洲国家，估计有771万加密货币持有者；肯尼亚估计有600万加密货币持有者，排名第三。并且，上述三国中加密唯一持有者占总人口的比例均超过10%。（news.bitcoin）[2022/12/21 21:59:29]
最终，由于Badger的transferFrom()函数的一个"不寻常"的功能，团队暂停了所有活动，防止了资金的进一步流失。
如果像Badger这样声誉卓著的长期项目会被这样打击，而且DeFi中的一些大佬项目也险些遭重，那么DeFi用户就不能对他们最大bags的安全性过于放心。多样化是生存的关键。尽管人们通常强调要检查URL，并确保你与适当的渠道进行互动，但在这种情况下，并不会帮到用户。要知道，前端至少在12天前就被操纵了。那么Badger怎么没有注意到呢？11月28日，一名用户在Discord中标记了可疑的increaseAllowance()批准。
为什么Badger的开发人员没有查到呢？对于有经验的用户来说，这类虚假的批准可能很容易发现，而且在签署交易之前，通过复制/粘贴地址到Etherscan，检查任何合约的有效性都很容易。但是，为了让DeFi达到"大规模采用"，这些额外的预防措施必须被简化。在那之前，我们只能多用良好的钱包并审慎行事。本文来自元宇宙之道，星球日报经授权转载。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。