Temple DAOが最新のDeFiプロトコル被害者となり、ハッカーに230万ドルを奪われる

レポートによると、ステーキングを通じて持続的な収益を提供すると主張するシステム、TempleDAOは、1,830 ETH（現在の価値で約230万ドル）のステーキングボルトの1つで悪意のある攻撃を受けました。

TempleDAOのコントリビューターはプロジェクトのDiscordチャンネルに投稿し、1億ドル以上のステーブルコインを含むCOREボルトは影響を受けていないと述べました。攻撃者はこれ以上害を及ぼすことはできません。コントリビューターは、影響を受けたすべてのユーザーに修正が提供されると約束しました。

Etherscanのデータによると、10月11日午前9時11分頃、プロジェクトのSTAXステーキングボルトからの出金が発生しました。TempleDAOのDiscordで発行された発表によると、出金は「正確に1,418,303 TEMPLEおよび1,362,438 FRAX」でした。

Twitterユーザーのspreekawayは、ブロックチェーンセキュリティ会社PeckShieldによって確認されたオンチェーン取引を報告したことで、 alleged exploitを最初に発見しました。

Temple DAO攻撃

ハッキングまたは攻撃を受けた最新のDefi技術はTemple DAOです。暗号通貨市場メーカーのWintermuteがDefi企業から1億6000万ドルを盗まれた数週間後、Transit Swapは先週ハッカーに2890万ドルを盗まれました。

Defi Llamaによると、Temple DAOにロックされた総価値は5693万ドルで、攻撃はプロトコルの保有額のほぼ4%を占めています。攻撃者はすべての資金をイーサリアムに変換し、234万ドルを新しいウォレットに移動しました。

ステーブルコインFRAXはTEMPLEトークンと交換されました。問題のウォレットアドレスはBinanceアカウントに接続されており、攻撃されたウォレットアドレスに初期資金を提供しました。攻撃の約1時間半前、1.1 ETHを受け取っていました。

ブロックチェーンセキュリティ会社のPaladinはTempleDAOのハッキングがブリッジ関連ではないスマートコントラクトに関連していると述べています。

ステーキングメカニズムの「複数の不正行為」により、ユーザーはこの攻撃の結果、以前のコントラクトからステーキングされたトークンを移動できました。攻撃者はこの特定の機能に対して偽の番号をダイヤルし、ボルトへのアクセスを許可し、新しいコントラクトを無視してすべての資金を引き出すことを可能にしました。

ステーキングボルトの盗難後、トークンの価格は一時的に20%下落しました。

同時に、dAppは意図しない使用を防ぐためにTempleDAOによって削除されました。チームは、攻撃に対して法的な報奨金を提供することで、ハッカーに資金の返還を説得しました。