利用漏洞，黑客可以从 Defi 协议 Badgerdao 中窃取 1.2 亿美元

据悉，名为Badgerdao的去中心化自治组织(DAO)透露，它“收到了未经授权提取用户资金的报告”。分析团队Peckshield估计，在Badgerdao漏洞中窃取了超过1.2亿美元。

Badgerdao遭受1.2亿美元的剥削——工程师暂停智能合约

根据官方的BadgerdaoTwitter帐户，该团队注意到有关协议系统未经授权提款的报告。“Badger收到了未经授权提取用户资金的报告，”该团队在周二晚上11:30(EST)强调说。“当Badger工程师对此进行调查时，所有智能合约都已暂停，以防止进一步提款。我们的调查正在进行中，我们将尽快发布更多信息，”该团队补充道。

分析公司Peckshield告诉其22,000名Twitter关注者，Badgerdao漏洞造成的估计损失。“这是目前的下落以及总损失：1.203亿美元（约210万BTC+151ETH），”Peckshield在评估损失后发推文。针对Badgerdao关于未经授权提款的推文，许多用户抱怨损失惨重。

“我以为这个sh**是去中心化的？”一个名为“隐士日记”的账户在周三回应了Badgerdao的推文。“噗？我有超过220万美元的獾？现在没有[方法]移除资金？哇？我一生都在獾币中存钱。现在没有删除？噗？”另一位投资者显然将他们孩子的大学资金投入了Badgerdaodefi协议。个人写道：这是一种耻辱！儿子的大学学费全在这，我们的生活都毁了！

漏洞利用讨论转移到Badgerdao的官方Discord频道

很难验证人们的故事是否真实，但是Badgerdao用户有很多抱怨丢失了大量加密货币。“我觉得难受。将近200k消失了。请不要让这成为真的，”另一位人士在周三对Badgerdao的Twitter声明评论道。

自周三晚上发表声明以来，Badgerdao团队尚未向公众更新。门户网站app.badger.finance在网站上有一条消息，可将Badgerdao用户引导至官方Discord频道，大部分讨论都在此进行。在Discord上，许多用户对无法访问Badger金库和奖池奖励感到不安。