BadgerDAO اخیراً یک کلاهبرداری فیشینگ را کشف کرد که در آن بازیگران بد لینک دعوت Discord را تصاحب کردند و کاربران را به یک سرور تقلبی هدایت کردند. هدف این بود که اطلاعات و در نتیجه وجوه آنها را به سرقت ببرند. به همه کاربران توصیه شده است که توجه داشته باشند که discord.gg/badgerdao تنها پیوند رسمی دعوت Discord است.
اکوسیستم DeFi با سرعت خوبی در حال رشد است در حالی که برای کاربران در سطح کلان مفید است. نکته منفی که آشکار شد، نفوذ چندین بازیگر بد به قصد تصاحب و سرقت اطلاعات و سرمایه از کاربران بود.
تیم ها هنگام به اشتراک گذاری پیوند رسمی دقت لازم را می کنند. با این حال، بازیگران بد راه‌های جدیدی برای ربودن لینک و هدایت کاربران به یک سرور تقلبی ارائه می‌کنند.
در مورد Badger، بازیگران بد موفق به ایجاد یک کانال Discord و تقلید کامل از آن طبق دیدگاه کانال رسمی شدند. چنین فضاهایی واقعی به نظر می رسند اما قصد دارند کاربران را تشویق کنند تا اطلاعات شخصی خود را به اشتراک بگذارند تا بازیگران بد ادامه دهند و تمام سرمایه آنها را از بین ببرند.
BadgerDAO توصیه ای صادر کرده است که به کاربران فعلی و بالقوه خود اطلاع می دهد که هنگام تعامل با چنین پیوندها و صاحبان آنها بسیار مراقب باشند. مقصدی که در آن فرود می آیند ممکن است فقط واقعی به نظر برسد، اما ممکن است قصد واقعی برقراری ارتباط با همه را نداشته باشد.
وایت هت بلیتی را منتشر کرد که در آن به یک کلاهبرداری فیشینگ جدا شده از اختلاف اشاره می‌کرد و خبر می‌داد که پیوند رسمی نیز ربوده شده است.
خوشبختانه Badger توانسته است پیوند را به طور نامحدود بازیابی کند. تیم دیسکورد را در این مورد اطلاع داده و لینک را در تمام پلتفرم های خود به روز کرده است. پیوند دعوت اصلی – discord.gg/badgerdao – اکنون برای تعامل کاربران امن است.
کل حادثه در سه مرحله ساده حل شد.
تمام لینک های مخرب ابتدا از قسمت جلو و در پلتفرم های رسانه های اجتماعی لغو شدند. Badger سپس بازرسان Whitehat را برای انجام تحقیقات در این مورد و به اشتراک گذاشتن گزارش های خود با تیم استخدام کرد.
در نهایت، گروهی از کاربران که گمان می‌رفت در معرض کلاهبرداری فیشینگ قرار گرفته‌اند، مطلع شدند. در حالی که بیشتر پیوندها غیرفعال شده اند، برخی از پیوندهای قدیمی هنوز می توانند در اینترنت ظاهر شوند. آنها نیز از کار افتاده اند. به کاربران توصیه می شود که تمام اقدامات احتیاطی لازم را انجام دهند و از به اشتراک گذاری اطلاعات شخصی خود بخصوص در مواقع شک و تردید خودداری کنند.
هیچ لینک جدیدی ایجاد نخواهد شد. این عملکرد غیرفعال شده است و کاربران باید هرگونه فعالیت مشکوک را به تیم گزارش دهند. هر گونه اطلاعات می تواند به حل مشکل برای مدت طولانی کمک کند.
Badger یک سازمان مستقل غیرمتمرکز است، دائو، که بر آوردن بیت کوین به فضای مالی غیرمتمرکز تمرکز دارد. در مجموع 25,727 کاربر از زمان آغاز به کار این پلتفرم ثبت نام کرده اند. ارزش کل قفل شده با 80,601,559 خزانه/استراتژی به 65 دلار می رسد.
Badger شش محصول را ارائه می دهد: Badger، Interest Bearing Bitcoin، Sett Vaults، Badger Boost، Digg، و bveCVX.
حتی اگر همه لینک‌های فعلی غیرفعال شده‌اند و توصیه‌ای صادر شده است، این احتمال وجود دارد که بازیگران بد به شکل جدیدی پاسخ دهند. کاربران باید چنین مواردی را فوراً به تیم BadgerDAO گزارش دهند.
منبع: https://www.cryptonewsz.com/badgerdao-detects-a-phishing-scam-and-warns-users-to-be-wary/