BasketDAO Hack

BasketDAO 提供指数代币，例如 DeFi 指数 BDI 和稳定币指数 BMI，它们将多种代币打包成一个，并通过 Yearn 赚取收益。该项目在2021年10月遭受漏洞攻击后逐步关停，但其合约仍在运行。2022年3月下旬，攻击者发现其两个辅助合约（其中一个与 BMI 指数相关）可以被诱骗，从任何授权过它们的钱包中转走代币。BasketDAO 于2022年3月30日就第一个合约向用户发出警告，一天后又就第二个合约发出警告。

授权过这些合约的钱包共被盗约120万美元。BasketDAO 要求所有人撤销授权，告诉用户不要在其网站上授权任何合约，并在检查其他合约期间开始将网站下线。损失并没有在2022年停止。2024年1月，安全公司 BlockSec 警告称，已有超过10.7万美元通过 BMI 辅助合约被盗，并再次敦促用户撤销授权。

2022年年中，BasketDAO 安排由 PieDAO 接管其社区，BDI 指数的持有者可以在2022年6月29日至7月21日期间将其兑换为 PieDAO 的指数代币。但迁移过来的资产寥寥无几，PieDAO 后来称这次尝试是失败的。存在漏洞的合约至今仍在链上，正如2024年的盗窃事件所示，它们仍可能被滥用。如果您曾使用过 BasketDAO，请撤销对这些合约的所有授权，即使您已不再持有其代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。