Temple DAO se convierte en el último protocolo DeFi en caer víctima, perdiendo 2,3 millones de dólares ante un hacker

Según informes de Etherscan, TempleDAO, un sistema que afirma ofrecer ingresos sostenidos mediante el staking, sufrió una explotación maliciosa en uno de sus bóvedas de staking por 1.830 ETH, o alrededor de 2,3 millones de dólares en el momento actual.

Un colaborador de TempleDAO publicó en el canal de Discord del proyecto que las bóvedas CORE, que contienen más de 100 millones de dólares en stablecoins, no se han visto afectadas. El explotador no puede causar más daños. El colaborador también prometió que todos los usuarios afectados recibirán las correcciones necesarias.

Según los datos de Etherscan, el 11 de octubre, alrededor de las 9:11 a. m. EST, se produjo un retiro de la bóveda de staking STAX del proyecto. Un anuncio emitido en el Discord de TempleDAO indicó que el retiro fue de "exactamente 1.418.303 TEMPLE y 1.362.438 FRAX".

El usuario de Twitter spreekaway descubrió originalmente la supuesta explotación cuando informó de una transacción en cadena que más tarde fue confirmada por la empresa de seguridad blockchain PeckShield.

Explotación de Temple DAO

La última tecnología DeFi en ser hackeada o explotada es Temple DAO. Unas semanas después de que el fabricante del mercado de criptomonedas Wintermute tuviera robados 160 millones de dólares de su firma DeFi, Transit Swap perdió 28,9 millones de dólares ante un hacker la semana pasada.

Según Defi Llama, el valor total bloqueado en Temple DAO es de 56,93 millones de dólares, con la explotación que representa casi el 4% de las participaciones del protocolo. Todos los fondos fueron convertidos a Ethereum por el explotador, quien también movió 2,34 millones de dólares a una nueva billetera.

La stablecoin FRAX fue intercambiada por los tokens TEMPLE. La dirección de billetera en cuestión estaba conectada a una cuenta de Binance, que proporcionó los fondos iniciales a la dirección de billetera que fue explotada. Aproximadamente una hora y media antes de la explotación, recibió 1,1 ETH.

La empresa de seguridad blockchain Paladin declaró que el hackeo de TempleDAO está conectado a un contrato inteligente no relacionado con puentes.

Debido a "múltiples malas prácticas" en uno de los mecanismos de staking, los usuarios podían transferir tokens en staking desde un contrato anterior como resultado de este ataque. El explotador marcó un número falso para esta función en particular, lo que les otorgó acceso a la bóveda y les permitió extraer todos los fondos sin tener en cuenta el nuevo contrato.

Después del robo de la bóveda de staking, el precio del token cayó brevemente un 20 %.

Mientras tanto, el dApp ha sido eliminado por TempleDAO para evitar su uso involuntario. El equipo persuadió al hacker para que devolviera los fondos ofreciéndole una recompensa legal por la explotación.