Temple DAO torna-se o mais recente protocolo DeFi a ser vítima, perdendo US$ 2,3 milhões para hacker

De acordo com relatórios do Etherscan, a TempleDAO, um sistema que afirma oferecer receita sustentável por meio de staking, sofreu uma exploração maliciosa em uma de suas caixas de staking por 1.830 ETH, ou cerca de US$ 2,3 milhões no momento.

Um colaborador da TempleDAO postou no canal do Discord do projeto que as caixas CORE, que contêm mais de US$ 100 milhões em stablecoins, estão intactas. O explorador não pode causar mais danos. O colaborador também prometeu que todos os usuários afetados receberão correções.

De acordo com os dados do Etherscan, em 11 de outubro, por volta das 9h11 (EST), ocorreu uma retirada da caixa de staking STAX do projeto. Um anúncio emitido no Discord da TempleDAO afirmou que a retirada foi de “exatamente 1.418.303 TEMPLE e 1.362.438 FRAX”.

O usuário do Twitter spreekaway descobriu originalmente a suposta exploração quando relatou uma transação on-chain que foi posteriormente confirmada pela empresa de segurança blockchain PeckShield.

Exploração na Temple DAO

A mais nova tecnologia DeFi a ser hackeada ou explorada é a Temple DAO. Poucas semanas depois de a fabricante de mercado de criptomoedas Wintermute ter US$ 160 milhões roubados de sua empresa DeFi, a Transit Swap perdeu US$ 28,9 milhões para um hacker na semana passada.

De acordo com a Defi Llama, o valor total bloqueado na Temple DAO é de US$ 56,93 milhões, com a exploração representando quase 4% das participações do protocolo. Todos os fundos foram convertidos em Ethereum pelo explorador, que também moveu US$ 2,34 milhões para uma nova carteira.

A stablecoin FRAX foi trocada pelos tokens TEMPLE. O endereço da carteira em questão estava conectado a uma conta da Binance, que forneceu os fundos iniciais para o endereço da carteira que estava sendo explorado. Cerca de uma hora e meia antes da exploração, ela recebeu 1,1 ETH.

A empresa de segurança blockchain Paladin declarou que o hack na TempleDAO está conectado a um contrato inteligente não relacionado a ponte.

Devido a “múltiplas irregularidades” em um dos mecanismos de staking, os usuários puderam transferir tokens em staking de um contrato anterior como resultado deste ataque. O explorador discou um número falso para esta função específica, concedendo-lhes acesso à caixa e permitindo que retirassem todos os fundos sem considerar o novo contrato.

Após o roubo da caixa de staking, o preço do token caiu brevemente 20%.

Enquanto isso, a dApp foi removida pela TempleDAO para evitar o uso não intencional. A equipe persuadiu o hacker a devolver os fundos, oferecendo-lhe uma recompensa legal pela exploração.