Ang BadgerDAO ay nag-alis kamakailan ng isang phishing scam kung saan kinuha ng mga masasamang aktor ang link ng imbitasyon ng Discord at na-redirect ang mga user sa isang mapanlinlang na server. Ang intensyon ay nakawin ang kanilang impormasyon at, sa gayon, ang kanilang mga pondo. Ang lahat ng mga gumagamit ay pinayuhan na tandaan na ang discord.gg/badgerdao ay ang tanging opisyal na link ng imbitasyon ng Discord.
Ang DeFi ecosystem ay lumalaki sa isang mahusay na bilis habang nakikinabang sa mga user sa isang macro level. Ang isang downside na dumating sa liwanag ay ang panghihimasok ng ilang masamang aktor na nagnanais na sakupin at magnakaw ng impormasyon at mga pondo mula sa mga gumagamit.
Nag-iingat ang mga koponan habang ibinabahagi ang opisyal na link; gayunpaman, ang mga masasamang aktor ay may mga bagong paraan upang i-hijack ang link at i-redirect ang mga user sa isang mapanlinlang na server.
Sa kaso ng Badger, ang mga masasamang aktor ay nakagawa ng isang Discord channel at ginagaya ito nang perpekto ayon sa view ng opisyal na channel. Ang mga ganitong espasyo ay mukhang totoo ngunit nilalayon na hikayatin ang mga user na ibahagi ang kanilang personal na impormasyon para magpatuloy ang mga masasamang aktor at alisin ang lahat ng kanilang mga pondo.
Ang BadgerDAO ay naglabas ng isang advisory na nagpapaalam sa kasalukuyan at potensyal na mga user nito na mag-ingat nang husto habang nakikipag-ugnayan sa mga naturang link at sa kanilang mga may-ari. Maaaring magmukhang totoo lang ang destinasyon kung saan sila napadpad, ngunit maaaring kulang ito sa totoong intensyon na kumonekta sa lahat.
Ang isang whitehat ay nagtaas ng tiket na nagbabanggit ng isang nakahiwalay na discord phishing scam na nagpapaalam na ang opisyal na link ay na-hijack din.
Sa kabutihang palad, nabawi ni Badger ang link nang walang katapusan. Ipinaalam ng team ang Discord tungkol sa pareho at na-update ang link sa lahat ng platform nito. Ang orihinal na link ng imbitasyon – discord.gg/badgerdao – ay ligtas na ngayon para sa mga user na makipag-ugnayan.
Ang buong insidente ay nalutas sa tatlong simpleng hakbang.
Ang lahat ng mga nakakahamak na link ay unang kinansela mula sa front end at sa mga social media platform. Pagkatapos ay nag-enlist si Badger ng mga whitehat investigator upang magsagawa ng imbestigasyon sa usapin at ibahagi ang kanilang mga ulat sa koponan.
Sa wakas, ang isang pangkat ng mga user na pinaniniwalaang sumailalim sa phishing scam ay naabisuhan. Habang ang karamihan sa mga link ay hindi pinagana, ang ilang mga legacy na link ay maaari pa ring lumabas sa internet. Sila ay may kapansanan din. Pinapayuhan ang mga user na gawin ang lahat ng kinakailangang pag-iingat at iwasang ibahagi ang kanilang personal na impormasyon, lalo na kapag may pagdududa.
Walang bagong link na gagawin. Na-disable ang function, at dapat iulat ng mga user ang anumang kahina-hinalang aktibidad sa team. Ang anumang piraso ng impormasyon ay maaaring makatulong sa pagresolba sa isyu sa mahabang panahon.
Ang Badger ay isang desentralisadong autonomous na organisasyon, DAO, na nakatutok sa pagdadala ng Bitcoin sa espasyo ng desentralisadong pananalapi. Isang kabuuan ng 25,727 mga gumagamit ang nakarehistro sa platform mula nang ito ay umpisahan. Ang kabuuang halaga na naka-lock ay umaabot sa $80,601,559 na may 65 vault/diskarte.
Nag-aalok ang Badger ng anim na produkto: Badger, Interest Bearing Bitcoin, Sett Vaults, Badger Boost, Digg, at bveCVX.
Kahit na ang lahat ng kasalukuyang mga link ay hindi pinagana at isang advisory ay inisyu, mayroong isang pagkakataon na ang mga masasamang aktor ay maaaring bumalik sa isang bagong anyo. Dapat iulat kaagad ng mga user ang mga ganitong kaso sa team ng BadgerDAO.
Pinagmulan: https://www.cryptonewsz.com/badgerdao-detects-a-phishing-scam-and-warns-users-to-be-wary/