وفقًا لتقارير من Etherscan ، فإن TempleDAO ، وهو نظام يؤكد أنه يوفر إيرادات مستدامة من خلال Staking ، قد تعرض لاستغلال خبيث في أحد أقبية التخزين الخاصة به مقابل 1،830 ETH ، أو حوالي 2.3 مليون دولار في الوقت الحالي.
قال أحد المساهمين في TempleDAO المنشور في قناة Discord الخاصة بالمشروع إن خزائن CORE ، التي تحتوي على أكثر من 100 مليون دولار من العملات المستقرة ، لم تتأثر. لا يمكن للمستغل أن يلحق المزيد من الضرر. كما وعد المساهم أيضًا بأن يتلقى جميع المستخدمين المتأثرين إصلاحات.
وفقًا لبيانات Etherscan ، في 11 أكتوبر ، في حوالي الساعة 9:11 صباحًا بتوقيت شرق الولايات المتحدة ، حدث انسحاب من مخزن STAX الخاص بالمشروع. إعلان صدر في Temple DAO Discord أن الانسحاب كان "بالضبط 1،418،303 TEMPLE و 1،362،438 FRAX".
اكتشف مستخدم تويتر spreekaway في الأصل الاستغلال المزعوم عندما أبلغ عن معاملة على السلسلة تم تأكيدها لاحقًا من قبل شركة أمان blockchain
استغلال معبد DAO
أحدث Defi التي يتم اختراقها أو استغلالها هي Temple DAO. بعد أسابيع قليلة من سرقة الشركة المصنعة لسوق العملات المشفرة Wintermute 160 مليون دولار من Defi ، خسرت Transit Swap 28.9 مليون دولار لأحد المتسللين الأسبوع الماضي.
وفقًا لـ Defi Llama ، تبلغ القيمة الإجمالية المقفلة على Temple DAO 56.93 مليون دولار ، مع استغلال يمثل ما يقرب من 4 ٪ من مقتنيات البروتوكول. تم تحويل جميع الأموال إلى Ethereum بواسطة المستغل ، الذي قام أيضًا بتحويل 2.34 مليون دولار إلى محفظة جديدة.
تم استبدال العملة المستقرة FRAX برموز TEMPLE. كان عنوان المحفظة المعني مرتبطًا بحساب Binance ، والذي أعطى الأموال الأولية لعنوان المحفظة الذي يتم استغلاله. قبل حوالي ساعة ونصف من الاستغلال ، حصل على 1.1 ETH.
صرحت شركة Paladin للأمن Blockchain أن اختراق TempleDAO مرتبط بخداع ذكي غير مرتبط trac .
نظرًا لوجود "ممارسات خاطئة متعددة" في إحدى آليات Staking ، يمكن للمستخدمين نقل الرموز المميزة من trac سابقة نتيجة لهذا الهجوم. قام المستغل بالاتصال برقم خاطئ لهذه الوظيفة المعينة ، ومنحهم حق الوصول إلى الخزنة والسماح لهم trac جميع الأموال دون النظر إلى trac الجديد.
بعد سرقة الخزنة ، انخفض سعر الرمز لفترة وجيزة بنسبة 20٪.
في غضون ذلك ، تمت إزالة dApp بواسطة TempleDAO لمنع الاستخدام غير المقصود. أقنع الفريق المتسلل بإعادة الأموال وعرض عليه مكافأة قانونية مقابل الاستغلال.
