Разработчики BadgerDAO просят хакеров вернуть украденные средства

Разработчики BadgerDAO просят хакеров вернуть украденные средства

На прошлой неделе неизвестные злоумышленники похитили около 120 млн долларов у DeFi-проекта BadgerDAO (около 2100 BTC и 151 ETH), пишет Хакер.

В начале текущей недели разработчики BadgerDAO опубликовали официальное обращение к злоумышленникам, в котором просят вернуть украденные средства:

«Вы взяли средства, которые вам не принадлежат, но мы готовы сотрудничать и компенсировать вам обнаружение уязвимости в наших системах.

Мы предоставим вам прямую линию связи для обсуждения мирного урегулирования [ситуации] без привлечения сторонних лиц. Свяжитесь с нами, чтобы обсудить дальнейшие действия и поступить правильно на благо сообщества».

Нужно сказать, что по информации экспертов, данная атака была связана не со смарт-контрактами и сложными уязвимостями, но с инфраструктурой BadgerDAO, учетной записью Cloudflare и CDN BadgerDAO. В частности предполагается, что некто внедрил вредоносный скрипт в интерфейс BadgerDAO после компрометации ключа API для учетной записи проекта в Cloudflare. Впрочем, нужно отметить, что сами представители BadgerDAO пока не комментируют эти теории и продолжают расследование случившегося при поддержке специалистов компаний Chainalysis и Mandiant.

похожие материалы

Стрелочка
Стрелочка
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737

Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.

Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность

60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.

В Екатеринбурге пройдёт AI Growth Days
В Екатеринбурге пройдёт AI Growth Days

С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.

HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.