BasketDAO Peripheral Exploit

About $343k was stolen from users of BasketDAO, a DeFi protocol for creating token baskets. A vulnerability in their DelayedBDIBurner contract allowed an attacker to transfer BDI tokens from anyone who had approved the contract. BasketDAO disabled the delayed mint and burn modules in response, directing users to mint and burn on the primary contract instead.

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。