BadgerDAO Frontend Hack

BadgerDAO 是一个致力于将 Bitcoin 引入 Ethereum DeFi 生态的项目，主要通过金库让封装 Bitcoin 产生收益。2021年11月，攻击者控制了 Badger 官方网站的一部分（很可能是通过其 Cloudflare 账户），并开始向网站注入恶意代码。当用户在网站上进行正常交易时，这段代码会偷偷插入额外的授权请求，让攻击者的钱包可以无限制地动用他们的代币。这段代码只是偶尔出现，并且主要针对大额钱包，因此数周都未被察觉。

2021年12月2日，攻击者利用这些授权从用户那里盗走了超过1.2亿美元，使其成为当时规模最大的 DeFi 漏洞攻击之一。被盗资金大部分是金库代币，它们很快被兑现并跨链转回 Bitcoin 网络。Badger 在数小时内暂停了大部分金库，阻止了金库代币被进一步盗取，但其他已授权的代币仍可能被盗。价值约920万美元的被盗金库代币仍可追回，后来被归还到原来的钱包，最终损失约1.11亿美元。该 DAO 还制定了赔偿计划，逐步偿还其他损失。

这些恶意授权是授予攻击者控制的钱包，而不是 Badger 的合约，因此只要它们存在，就始终存在风险。如果您在2021年11月或12月初使用过 Badger 网站，请检查您的钱包中是否有对攻击者地址的授权，并将其撤销。这起事件也提醒我们，即使是可信项目的官方网站也可能遭到入侵，所以在确认交易之前，务必检查您要授权的是哪个地址。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。