損失高達 1.2 億美元！UI 遭植入惡意程式碼，DeFi 平台 BadgerDAO 受攻擊

外媒認為，對生活在加密貨幣、區塊鏈以及 Web3 世界裡的人來說，必須要謹慎理解並密切關注這些技術的運作方式。

去中心化金融（DeFi）協議平台 BadgerDAO 被攻擊，多個加密貨幣錢包資金被竊取，損失總價高達 1.2 億美元。

根據 The Verge 報導，雖然目前還在調查遭受攻擊的原因，但 BadgerDAO 團隊成員認為，應該是有人在其網站的使用者介面（UI）植入惡意程式碼（malicious script），因此會攔截使用者的 Web3 交易，並將受害者的 token 轉移到攻擊者指定位址。

換句話說，雖然這次攻擊事件並不代表區塊鏈技術存在資安漏洞，然而，由於今天多數加密貨幣錢包使用者在執行交易時，還是得採用舊有 Web 2.0 技術，這讓駭客有機可趁，得以透過已外洩的 Cloudflare API 密鑰來進行攻擊。

儘管 API 密鑰得通過雙因素認證（two-factor-authentication），但近年來資安專家不斷警告，雙因素認證並非滴水不漏，早就有自動化工具可以讓網路釣魚攻擊跳過雙因素認證。2019 年時，美國聯邦調查局（FBI）也指出，駭客跳過多因素認證機制的能力已經愈來愈強大。

目前團隊已經聘請知名數據資安團隊 Chainalysis 來調查事件，而美國、加拿大政府也收到這次的攻擊資訊，也與團隊進行調查中。

而同樣與 BadgerDAO 進行調查合作的區塊鏈資安公司 Peckshield，也於官方 Twitter 秀出資料指出，有找到一筆 896 比特幣的轉帳資料匯入攻擊者的帳戶，總價超過 5000 萬美元。

Here is the list of funds that were so far transferred out from victims @BadgerDAO pic.twitter.com/P5pOj1YQ2l
— PeckShield Inc. (@peckshield) December 2, 2021

據了解，惡意程式碼應該在 11 月 10 日就出現了，但駭客刻意以隨機間隔時間來進行攻擊，避免被檢測到。只是，這些被竊取的數位資產，究竟哪些可以收回來、又該如何協助受害者恢復原狀，目前都還不清楚。

外媒認為，對生活在加密貨幣、區塊鏈以及 Web3 世界裡的人來說，必須要謹慎理解並密切關注這些技術的運作方式。畢竟，BadgerDAO 曾自稱為「DeFi 裡最有資安意識」的團隊；但就連這樣的團隊，也因失誤而讓超過 1 億美元價值的數位資產瞬間消失。

核稿編輯：Mia

加入 INSIDE 會員，獨享 INSIDE 最精采每日趨勢電子報，未來還有會員專屬內容。 點擊立刻成為會員！

延伸閱讀：

分享文章或觀看評論

評論

Heemie

嗨！我是Heemie，搭飛機通勤的離島人。一路都是「文／科生」，堅持文與科中間要有斜線，因為科技離不開人文、人文也拒絕不了科技。設有粉專《科技裡的 Outsider》，歡迎來聽聽科技局外人的故事。

品牌

網路服務領導者第一線 DYXnet，以優質資料中心及 BMS 方案成企業數位轉型最強助手

2022/06/22
廣編企劃
雲端、 Cloud 、 IDC 、混合雲、 DYXnet 、第一線、企業機房、 Bare Metal Service

第一線作為大中華區領先的電信中立網路服務供應商，提供企業可靠、安全、靈活管理的 IDC 解決方案，包含 IDC 機房服務以及新型態雲服務─Bare Metal Service (BMS)，在兼顧效能及成本效益之下，協助企業擁抱新世代商業型態。

評論

評論

近年 5G、AIoT、大數據及數位內容等服務蓬勃發展，企業也逐漸走向多雲、混合雲部署，同時因為疫情促使遠距會議、宅經濟及影視產業商機崛起，大幅提升企業對各類數據的應用，為因應雲端化及數位轉型而急速增加的跨國通訊傳輸，企業對於資料的妥善儲存和維護亦面臨極大的挑戰。

第一線作為大中華區領先的電信中立網路服務供應商，提供企業可靠、安全、靈活管理的 IDC（Internet Data Center）解決方案，包含 IDC 機房服務以及新型態雲服務─Bare Metal Service (BMS)，在同時兼顧效能及成本效益之下，協助企業全力擁抱新世代商業型態，簡單迅速地佈局海外市場，在後疫情時代下取得先機，創造雙贏。

第一線提供全方位的 IDC 解決方案，解決企業快速拓展需求

第一線提供全方位的 IDC 機房服務，滿足企業對機房環境高坪效、高品質及高穩定度的要求，企業無須煩惱自建機房昂貴的成本及繁瑣的管理業務，即可享有營運商等級的基礎設施、全球串聯的便捷網路，以及安全可靠的設施環境。

第一線的 IDC 機房基礎設施包含強大的跨國際骨幹網路架構、電力備援系統、環境控制及防火保護，以符合國際電信機房的標準。另外 7X24X365 全天候的監控與技術支援服務，讓企業主可在安全的環境中，穩定快速地處理所有對內與對外的需求。

第一線的 IDC 機房基礎設施包含強大的跨國際骨幹網路架構、電力備援系統、環境控制及防火保護，以符合國際電信機房的標準，提供企業專業的 IDC 服務。（本圖為示意，非第一線機房圖片） / photo credit:第一線DYXnet

第一線曾協助某大型雲端供應商，在 2019 年新加坡宣布暫停建置新資料中心後，透過自身強大的合作夥伴人脈，獨家取得獨立資料中心的樓層，完成建置逾 300 個機櫃的任務。第一線也針對客戶的需求，客製化整體電力、空調系統、機房隔間、門禁系統等，增設維運管理及人力外派，一條龍整合資源，一次購足免除客戶東奔西走的繁雜準備，更能專注於核心業務發展。

輕量彈性新選擇─Bare Metal Service 新型態雲服務

Bare Metal Service (BMS) 提供自媒體、串流平台及遠端應用等新型態商業模式公司，高彈性、高安全性、低營運成本、輕資產，快速部署的雲端資料中心解決方案，企業無須一次性支付大筆費用，以使用量彈性計費，讓每一分預算都能花在刀口上。

由第一線採購部署，縮短客戶採購建置週期，BMS 具有更高的靈活性及成本優勢，也大幅提升資料乘載，能支援大數據、高效能資料庫，更能應對遊戲及財務金融產業，高資料負載需求，讓每個用戶擁有專屬、靈活且高效能的服務。

第一線累積逾20年的服務經驗，為企業客戶提供標準化及客製方案多元選擇，並善用 BMS 的優勢，實現物理性阻隔獨佔使用資源，同時結合全球資料中心足跡與實體資源分隔，提升安全性，滿足複雜的安全與法規需求。

以第一線的電商客戶為例，電商產業淡旺季的資源需求有所不同，傳統的資料中心解決方案無法彈性應變，因此第一線結合紅帽 OpenShift 容器平台技術打造「一體化混合雲解決方案」，除了依照客戶的促銷週期，提供即時標準設備的短期服務及快速擴充，7x24 小時全天候遠端及現場的技術支援，迅速排除困難，在這次的合作中，第一線協助客戶靈活地佈建資源，貼心且可靠的技術團隊也成為客戶最有力的後盾。

選擇第一線 DYXnet，成為產業最前線

數位經濟浪潮加速來襲，身處瞬息萬變的網路世界和高度競爭的商業環境，高效、安全穩定的伺服器、資料庫及網路設備成為不可或缺的要素，有鑑於各國對於資料主權及落地權的要求愈來愈高，企業對於資料中心及跨境連線的重視程度也日益升高。

第一線專業、積極且到位的服務深受大中華地區企業口碑肯定，囊括 ISO 27001、ISO 20000、ISO 9001 認證，採取最嚴格的安全措施，以業界最佳標準作業提供服務。

此外，第一線自 2008 年以來，積極於東南亞佈局網路資料中心，深耕東南亞市場多年，豐富的人脈及合作經驗，也是企業發展新南向業務最為可靠的夥伴。第一線在海內外豐富的合作經驗，能有效提供各類型企業專業的 IDC 解決方案，更推出 BMS 全方位服務，滿足企業成本、安全性、服務品質等多重考量，協助企業在數位經濟下快速發展數位業務。