Temple DAO는 $230만 해킹 피해로 최근 DeFi 프로토콜 중 하나가 되었습니다.

보고서에 따르면 Etherscan은 지속 수익을 제공한다고 주장하는 시스템인 TempleDAO가 1,830 ETH(현재 약 $230만)에 해당하는 스테이킹 볼트의 악의적인 악용을 경험했다고 밝혔습니다.

TempleDAO 기여자는 프로젝트의 디스코드 채널에 CORE 볼트(1억 달러 이상의 스테이블코인을 보유)는 영향을 받지 않았다고 게시했습니다. 악용자는 더 이상 해를 끼칠 수 없습니다. 기여자는 모든 영향 받은 사용자에게 수정 사항이 제공될 것이라고 약속했습니다.

Etherscan 데이터에 따르면, 10월 11일 오전 9시 11분경(EST) 프로젝트의 STAX 스테이킹 볼트에서 출금이 발생했습니다. TempleDAO 디스코드에서 발표된 성명에 따르면, 이 출금은 “정확히 1,418,303 TEMPLE 및 1,362,438 FRAX”였습니다.

트위터 사용자 spreekaway는 나중에 블록체인 보안 회사 PeckShield에 의해 확인된 온체인 거래를 보고함으로써 alleged(알려진) 악용을 처음 발견했습니다.

Temple DAO 악용

최근 해킹 또는 악용된 최신 DeFi 기술은 Temple DAO입니다. 암호화폐 시장 제조업체 Wintermute가 DeFi 회사에서 $1억 6천만을 도난당한 지 몇 주 후, Transit Swap은 지난주 해커에게 $2,890만을 잃었습니다.

Defi Llama에 따르면 Temple DAO의 총 잠금 가치는 $5,693만이며, 악용은 프로토콜의 보유액의 거의 4%를 차지합니다. 악용자는 모든 자금을 이더리움으로 변환했으며, $234만은 새로운 지갑으로 이동했습니다.

스테이블코인 FRAX는 TEMPLE 토큰으로 교환되었습니다. 문제의 지갑 주소는 Binance 계정에 연결되어 있었으며, 이는 악용된 지갑 주소에 초기 자금을 제공했습니다. 악용 약 1시간 반 전에 이 지갑은 1.1 ETH를 받았습니다.

블록체인 보안 회사 Paladin 은 TempleDAO 해킹이 비브리지 관련 스마트 계약과 연결되어 있다고 밝혔습니다.

스테이킹 메커니즘 중 하나에 대한 “여러 가지 부정 행위”로 인해 사용자는 이 공격의 결과로 이전 계약에서 스테이킹된 토큰을 이체할 수 있었습니다. 악용자는 이 특정 기능에 대해 잘못된 번호를 입력하여 볼트에 대한 접근 권한을 얻었고, 새로운 계약에 관계없이 모든 자금을 추출할 수 있었습니다.

스테이킹 볼트 도난 후 토큰 가격은 일시적으로 20% 하락했습니다.

한편, dApp은 의도치 않은 사용을 방지하기 위해 TempleDAO에 의해 제거되었습니다. 팀은 해커에게 악용에 대한 법적 보상을 제공하여 자금을 반환하도록 설득했습니다.