Temple DAO стал последней жертвой протокола DeFi, потеряв 2,3 млн долларов из-за хакера

Согласно отчетам с Etherscan, TempleDAO, система, которая утверждает, что предлагает устойчивый доход через стейкинг, подверглась злонамеренной эксплуатации одного из своих стейкинг-хранилищ на сумму 1 830 ETH, или около 2,3 миллиона долларов на данный момент.

Участник TempleDAO написал в канале Discord проекта, что хранилища CORE, содержащие более 100 миллионов долларов в стейблкоинах, не пострадали. Эксплойтер не может причинить дальнейший вред. Участник также пообещал, что все затронутые пользователи получат исправления.

Согласно данным Etherscan, 11 октября около 9:11 утра по восточному времени произошло снятие средств со стейкинг-хранилища STAX проекта. Объявление, выпущенное в Discord TempleDAO, гласило, что снятие составило «ровно 1 418 303 TEMPLE и 1 362 438 FRAX».

Пользователь Twitter spreekaway первоначально обнаружил предполагаемый эксплойт, когда сообщил о транзакции в блокчейне, которая позже была подтверждена компанией по безопасности блокчейна PeckShield.

Эксплойт Temple DAO

Самой последней технологией DeFi, подвергшейся взлому или эксплуатации, стал Temple DAO. Спустя несколько недель после того, как производитель криптовалютного рынка Wintermute потерял 160 миллионов долларов из своей фирмы DeFi, Transit Swap потерял 28,9 миллиона долларов хакеру на прошлой неделе.

Согласно Defi Llama, общая заблокированная стоимость в Temple DAO составляет 56,93 миллиона долларов, при этом эксплойт составляет почти 4% от активов протокола. Все средства были конвертированы в Ethereum эксплойтером, который также перевел 2,34 миллиона долларов в новый кошелек.

Стейблкоин FRAX был обменен на токены TEMPLE. Адрес кошелька, о котором идет речь, был связан с аккаунтом Binance, который предоставил первоначальные средства на адрес кошелька, подвергшегося эксплуатации. Примерно за полтора часа до эксплойта он получил 1,1 ETH.

Компания по безопасности блокчейна Paladin заявила, что взлом TempleDAO связан с смарт-контрактом, не связанным с мостами.

Из-за «множества нарушений» в одном из механизмов стейкинга пользователи могли переводить застейканные токены из более раннего контракта в результате этой атаки. Эксплойтер ввел ложный номер для этой конкретной функции, предоставив себе доступ к хранилищу и позволив извлечь все средства, не обращая внимания на новый контракт.

После кражи стейкинг-хранилища цена токена временно упала на 20%.

Тем временем dApp был удален TempleDAO, чтобы предотвратить непреднамеренное использование. Команда убедила хакера вернуть средства, предложив ему законный бонус за эксплойт.