比推消息，据区块链数据和安全分析公司PeckShield消息，一名攻击者利用恶意的合约权限，从 Badger DAO 收益金库协议的数十名用户的钱包中抽走了资金。总损失约为2100 BTC和151 ETH，合 1.2 亿美元。

目前网上的猜测是，这次黑客攻击是 Badger.com 用户界面的漏洞造成的，而不是核心协议合约的漏洞。许多受影响的用户报告说，在领取 Yield Farming 奖励和与 Badger 金库互动时，出现了虚假的额外权限请求。

Badger核心贡献者Tritium在Discord上谈到，“看起来一堆用户为黑客的地址设置了批准，允许[该地址]对他们的钱包资金进行操作，最终导致财产损失。我们在第一时间冻结了所有的金库，所以现在已经没有任何转移资产的可能性了，我们还在试图找出该虚假权限申请的来源，有多少人拥有它们，以及他们的下一步动作。”