Temple DAO devient le dernier protocole DeFi à être victime, perdant 2,3 M$ face à un pirate
- Le Temple DAO devient le dernier protocole DeFi à être victime, perdant 2,3 M$ au profit d'un hacker.
- Après le vol du vault de staking, le prix du token TempleDAO a brièvement chuté de 20 %.
Selon les rapports d'Etherscan, TempleDAO, un système qui affirme offrir des revenus durables grâce au staking, a subi un exploit malveillant sur l'un de ses coffres de staking pour 1 830 ETH, soit environ 2,3 millions de dollars au moment des faits.
Un contributeur de TempleDAO a posté dans le canal Discord du projet que les coffres CORE, qui contiennent plus de 100 millions de dollars en stablecoins, n'étaient pas touchés. L'exploiteur ne pouvait plus causer de dommages. Le contributeur a également promis que tous les utilisateurs affectés recevraient des correctifs.
Selon les données d'Etherscan, le 11 octobre, vers 9 h 11 EST, un retrait du coffre de staking STAX du projet a eu lieu. Une annonce publiée dans le Discord de TempleDAO indiquait que le retrait était « exactement 1 418 303 TEMPLE et 1 362 438 FRAX ».
L'utilisateur Twitter spreekaway a initialement découvert l'exploit présumé lorsqu'il a signalé une transaction on-chain qui a ensuite été confirmée par la société de sécurité blockchain PeckShield.
Exploitation de Temple DAO
La toute nouvelle technologie DeFi piratée ou exploitée est Temple DAO. Quelques semaines après que le fabricant du marché des crypto-monnaies Wintermute ait vu 160 millions de dollars volés de sa firme DeFi, Transit Swap a perdu 28,9 millions de dollars face à un pirate la semaine dernière.
Selon Defi Llama, la valeur totale bloquée sur Temple DAO est de 56,93 millions de dollars, l'exploit représentant près de 4 % des avoirs du protocole. Tous les fonds ont été convertis en Ethereum par l'exploiteur, qui a également transféré 2,34 millions de dollars vers un nouveau portefeuille.
Le stablecoin FRAX a été échangé contre les jetons TEMPLE. L'adresse de portefeuille en question était connectée à un compte Binance, qui a fourni les fonds initiaux à l'adresse de portefeuille exploitée. Environ une heure et demie avant l'exploit, elle a reçu 1,1 ETH.
La société de sécurité blockchain Paladin a déclaré que la faille de TempleDAO est liée à un contrat intelligent non lié à un pont.
En raison de « multiples malversations » dans l'un des mécanismes de staking, les utilisateurs ont pu transférer des jetons mis en staking depuis un contrat antérieur à la suite de cette attaque. L'exploiteur a composé un faux numéro pour cette fonction spécifique, leur accordant l'accès au coffre et leur permettant d'extraire tous les fonds sans égard au nouveau contrat.
Après le vol du coffre de staking, le prix du jeton a brièvement chuté de 20 %.
Pendant ce temps, la dApp a été retirée par TempleDAO pour empêcher une utilisation involontaire. L'équipe a persuadé le pirate de rendre les fonds en lui offrant une prime légale pour l'exploit.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
