Temple DAO diventa l'ultimo protocollo DeFi a cadere vittima, perdendo 2,3 milioni di dollari a causa di un hacker

Secondo i rapporti di Etherscan, TempleDAO, un sistema che afferma di offrire rendimenti sostenuti attraverso lo staking, ha subito un exploit malevolo su uno dei suoi vault di staking per 1.830 ETH, o circa 2,3 milioni di dollari al momento.

Un contributor di TempleDAO ha pubblicato sul canale Discord del progetto che i vault CORE, che contengono più di 100 milioni di dollari in stablecoin, non sono stati interessati. L'exploiter non può fare ulteriori danni. Il contributor ha anche promesso che tutti gli utenti interessati riceveranno le correzioni.

Secondo i dati di Etherscan, l'11 ottobre, intorno alle 9:11 EST, si è verificato un prelievo dal vault di staking STAX del progetto. Un annuncio pubblicato sul Discord di TempleDAO ha dichiarato che il prelievo era "esattamente 1.418.303 TEMPLE e 1.362.438 FRAX".

L'utente di Twitter spreekaway ha scoperto originariamente il presunto exploit quando ha segnalato una transazione on-chain che è stata successivamente confermata dall'azienda di sicurezza blockchain PeckShield.

Exploit Temple DAO

La più recente tecnologia DeFi ad essere stata hackerata o sfruttata è Temple DAO. Alcune settimane dopo che il produttore del mercato delle criptovalute Wintermute ha subito il furto di 160 milioni di dollari dalla sua azienda DeFi, Transit Swap ha perso 28,9 milioni di dollari a causa di un hacker la scorsa settimana.

Secondo Defi Llama, il valore totale bloccato su Temple DAO è di 56,93 milioni di dollari, con l'exploit che rappresenta quasi il 4% delle attività del protocollo. Tutti i fondi sono stati convertiti in Ethereum dall'exploiter, che ha anche spostato 2,34 milioni di dollari su un nuovo wallet.

La stablecoin FRAX è stata scambiata con i token TEMPLE. L'indirizzo del wallet in questione era collegato a un account Binance, che ha fornito i fondi iniziali all'indirizzo del wallet che è stato sfruttato. Circa un'ora e mezza prima dell'exploit, ha ricevuto 1,1 ETH.

L'azienda di sicurezza blockchain Paladin ha dichiarato che l'hack di TempleDAO è collegato a un contratto intelligente non correlato a un bridge.

A causa di "multiple malpractices" in uno dei meccanismi di staking, gli utenti potevano trasferire i token in staking da un contratto precedente a causa di questo attacco. L'exploiter ha digitato un numero falso per questa funzione specifica, concedendogli l'accesso al vault e permettendogli di estrarre tutti i fondi senza riguardo per il nuovo contratto.

Dopo il furto del vault di staking, il prezzo del token è crollato brevemente del 20%.

Nel frattempo, la dApp è stata rimossa da TempleDAO per prevenire l'uso involontario. Il team ha convinto l'hacker a restituire i fondi offrendogli un bounty legale per l'exploit.