Le protocole DeFi Badger DAO piraté et victime d’un vol de 120 millions de dollars
Par Emmanuel Colin 
Coup dur pour le protocole DeFi Badger DAO (BADGER) qui s’est fait voler 120 millions de dollars, d’après les estimations de la société PeckShield qui évalue le vol par des hackers à plus de 2000 bitcoins (BTC) et 151 jetons ETH.
Here is the current whereabouts as well as the total loss: $120.3M (with ~2.1k BTC + 151 ETH) @BadgerDAO pic.twitter.com/fJ4hJcMWTq
— PeckShield Inc. (@peckshield) December 2, 2021
L’équipe de Badger DAO n’a pas encore donné de plus amples détails, elle enquête sur cet incident afin d’en savoir plus sur ce qu’il s’est passé et de corriger au plus vite cette faille de sécurité.
Le protocole a mis à l’arrêt les contrats intelligents afin d’empêcher tout autre vol de fonds sur la plateforme.
« Badger a reçu des rapports de retraits non autorisés de fonds d’utilisateurs. Alors que les ingénieurs de Badger enquêtent à ce sujet, tous les contrats intelligents ont été suspendus pour empêcher d’autres retraits.
Notre enquête est en cours et nous publierons de plus amples informations dès que possible. »
Badger has received reports of unauthorized withdrawals of user funds.
As Badger engineers investigate this, all smart contracts have been paused to prevent further withdrawals.
Our investigation is ongoing and we will release further information as soon as possible.
— ₿adgerDAO 🦡 (@BadgerDAO) December 2, 2021
Les premières spéculations font état d’une faille de sécurité dans l’interface utilisateur de Badger.com, et non dans les contrats de protocole de base.
La plupart des fonds semblent avoir été drainés la nuit dernière, les utilisateurs qui ont interagi avec le contrat malveillant sont également invités à révoquer l’autorisation de leur portefeuille.
Des membres de la communauté conseillent aux déposants d’utiliser des outils tels que Debank ou Unrekt pour révoquer les autorisations du contrat malveillant.
Secteur en plein essor, la finance décentralisée DeFi a vu apparaître de nombreux protocoles qui sont hélas victimes de vols de la part de pirates informatiques qui parviennent à détecter des failles de sécurité présentes sur ces plateformes toutes nouvelles, et parfois pas encore auditées par des experts en cybersécurité.
Protocole DeFi connu pour ses produits de staking et de farming, Badger DAO est donc l’une des dernières victimes de ces hackers de la DeFi.
Le cours Badger DAO est actuellement en baisse de plus de 20% à 21,50$/19€ sur Binance.
