#badgerdao
badgerdao
14,654 visualizações
22 a discutir
Popular
Mais recente
·
--
Artigo
Quando o contrato inteligente estava perfeitamente seguro, mas a interface do site foi comprometidaEm dezembro de 2021, um protocolo de finanças descentralizadas chamado BadgerDAO sofreu um grande exploit de segurança de US$ 120 milhões.
Pesquisadores de segurança correram imediatamente para inspecionar o código do contrato inteligente, procurando falhas algorítmicas ou verificações de validação ausentes.
Eles não encontraram nada de errado com o código na blockchain. Os atacantes não tinham tocado nos contratos inteligentes de forma alguma. Em vez disso, miraram a infraestrutura de front-end do próprio site.
Ao obter uma chave de API para um script injetado na interface do site, os hackers alteraram silenciosamente as interações do usuário. Sempre que um usuário tentava aprovar uma transação padrão de token, o front-end modificado solicitava secretamente permissão para que o endereço do atacante gastasse os tokens dele.
Quando o contrato inteligente estava perfeitamente seguro, mas a interface do site foi comprometida
Em dezembro de 2021, um protocolo de finanças descentralizadas chamado BadgerDAO sofreu um grande exploit de segurança de US$ 120 milhões.
Pesquisadores de segurança correram imediatamente para inspecionar o código do contrato inteligente, procurando falhas algorítmicas ou verificações de validação ausentes.
Eles não encontraram nada de errado com o código na blockchain. Os atacantes não tinham tocado nos contratos inteligentes de forma alguma. Em vez disso, miraram a infraestrutura de front-end do próprio site.
Ao obter uma chave de API para um script injetado na interface do site, os hackers alteraram silenciosamente as interações do usuário. Sempre que um usuário tentava aprovar uma transação padrão de token, o front-end modificado solicitava secretamente permissão para que o endereço do atacante gastasse os tokens dele.
Pesquisadores de segurança correram imediatamente para inspecionar o código do contrato inteligente, procurando falhas algorítmicas ou verificações de validação ausentes.
Eles não encontraram nada de errado com o código na blockchain. Os atacantes não tinham tocado nos contratos inteligentes de forma alguma. Em vez disso, miraram a infraestrutura de front-end do próprio site.
Ao obter uma chave de API para um script injetado na interface do site, os hackers alteraram silenciosamente as interações do usuário. Sempre que um usuário tentava aprovar uma transação padrão de token, o front-end modificado solicitava secretamente permissão para que o endereço do atacante gastasse os tokens dele.
238
·
--
Em Alta
O alcoin que vai explodir em 2026 + x200 é #BadgerDAO , o irmão do #mantra . #BlackRock vai investir pesado.
O alcoin que vai explodir em 2026 + x200 é #BadgerDAO , o irmão do #mantra . #BlackRock vai investir pesado.
1
369
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Tópicos em Tendência
1
#USJapanJointYenInterventionFirstSince2011
5,005 visualizações
161 a discutir
2
#YenRisesTo156
11,602 visualizações
265 a discutir
3
#USToCancelIranAttackSubjectToDeal
181,209 visualizações
2,056 a discutir
4
#ColdcardHaltsShipmentsAfterFirmwareFlaw
1,540 visualizações
66 a discutir
5
#KOSPIFalls3.28%
2,710 visualizações
113 a discutir
6
#CardanoRisesNearly10%
16,236 visualizações
195 a discutir
7
#CoinkiteMayFaceLegalActionOverColdcardFlaw
3,459 visualizações
90 a discutir
8
#CLARITYActNotOnMondaySenateSchedule
4,971 visualizações
73 a discutir
9
#BitcoinLitecoinHolderLoses$282M
1,963 visualizações
33 a discutir
10
#JapanTrimsUSTreasuriesBy$96B
1,529 visualizações
17 a discutir