Temple DAO wird zum neuesten DeFi-Protokoll, das zum Opfer fällt und 2,3 Mio. USD an einen Hacker verliert

Laut Berichten von Etherscan erlitt TempleDAO, ein System, das behauptet, durch Staking nachhaltige Einnahmen zu bieten, einen böswilligen Angriff auf eines seiner Staking-Vaults in Höhe von 1.830 ETH, was derzeit etwa 2,3 Millionen USD entspricht.

Ein TempleDAO-Mitwirkender postete im Discord-Kanal des Projekts, dass die CORE-Vaults, die mehr als 100 Millionen USD an Stablecoins enthalten, unbeeinträchtigt sind. Der Angreifer kann keinen weiteren Schaden anrichten. Der Mitwirkende versprach auch, dass alle betroffenen Benutzer Korrekturen erhalten werden.

Laut Etherscan-Daten kam es am 11. Oktober gegen 9:11 Uhr EST zu einer Abhebung aus dem STAX-Staking-Vault des Projekts. Eine Ankündigung, die im TempleDAO-Discord herausgegeben wurde, besagte, dass die Abhebung „genau 1.418.303 TEMPLE und 1.362.438 FRAX“ betrug.

Der Twitter-Nutzer spreekaway entdeckte den angeblichen Angriff ursprünglich, als er eine On-Chain-Transaktion meldete, die später vom Blockchain-Sicherheitsunternehmen PeckShield bestätigt wurde.

Temple DAO Exploit

Die neueste Defi-Technologie, die gehackt oder ausgenutzt wurde, ist Temple DAO. Wenige Wochen nachdem der Kryptowährungsmarkthersteller Wintermute 160 Millionen USD aus seiner Defi-Firma gestohlen bekam, verlor Transit Swap letzte Woche 28,9 Millionen USD an einen Hacker.

Laut Defi Llama beträgt der insgesamt gebundene Wert auf Temple DAO 56,93 Millionen USD, wobei der Exploit fast 4 % der Holdings des Protokolls ausmacht. Alle Mittel wurden vom Angreifer in Ethereum umgewandelt, der auch 2,34 Millionen USD in eine neue Wallet transferierte.

Der Stablecoin FRAX wurde gegen die TEMPLE-Token getauscht. Die fragliche Wallet-Adresse war mit einem Binance-Konto verbunden, das die Anfangsgelder an die Wallet-Adresse überführte, die ausgenutzt wurde. Etwa eineinhalb Stunden vor dem Exploit erhielt sie 1,1 ETH.

Das Blockchain-Sicherheitsunternehmen Paladin stellte fest, dass der TempleDAO-Hack mit einem nicht-Brückenbezogenen Smart Contract verbunden ist.

Aufgrund von „mehreren Fehlverhalten“ in einem der Staking-Mechanismen konnten Benutzer gestakete Token aus einem früheren Vertrag infolge dieses Angriffs übertragen. Der Angreifer wählte für diese bestimmte Funktion eine falsche Nummer, was ihm Zugriff auf den Vault gewährte und es ihm ermöglichte, alle Mittel ohne Rücksicht auf den neuen Vertrag abzuheben.

Nach dem Diebstahl des Staking-Vaults fiel der Preis des Tokens kurzzeitig um 20 %.

In der Zwischenzeit wurde die dApp von TempleDAO entfernt, um eine unbeabsichtigte Nutzung zu verhindern. Das Team überzeugte den Hacker, die Mittel zurückzugeben, und bot ihm eine legale Belohnung für den Exploit an.