Temple DAO成为最新受害的DeFi协议，损失230万美元给黑客

根据 Etherscan的报告，TempleDAO是一个声称通过质押提供持续收益的系统，其一个质押金库遭遇了恶意漏洞利用，涉及1,830 ETH，或目前约230万美元。

TempleDAO的一位贡献者在项目Discord频道发帖称，包含超过1亿美元稳定币的CORE金库未受影响。攻击者无法造成进一步损害。该贡献者还承诺，所有受影响的用户都将获得修复。

根据Etherscan数据，10月11日，美国东部时间上午9:11左右，发生了从该项目STAX质押金库的提款。TempleDAO Discord发布的一份公告称，提款金额为“恰好1,418,303 TEMPLE和1,362,438 FRAX”。

Twitter用户spreekaway最初发现所谓漏洞时，他报告了一笔链上交易，随后被区块链安全公司PeckShield确认。

Temple DAO漏洞利用

最新被黑客攻击或利用的DeFi技术是Temple DAO。在加密货币市场制造商Wintermute的DeFi公司被盗1.6亿美元几周后，Transit Swap上周被盗2890万美元。

根据Defi Llama的数据，Temple DAO的总锁定价值为5693万美元，漏洞利用占该协议持仓的近4%。所有资金都被攻击者转换为以太坊，攻击者还将234万美元转移到了一个新钱包。

稳定币FRAX被兑换为TEMPLE代币。涉事钱包地址与Binance账户相连，该账户为被利用的钱包地址提供了初始资金。在漏洞利用发生前约一个半小时，它收到了1.1 ETH。

区块链安全公司Paladin 表示，TempleDAO黑客攻击与非桥接相关的智能合约有关。

由于质押机制中的“多项不当行为”，用户可以从较早的合同转移质押代币，从而导致了此次攻击。攻击者为此特定功能拨入了一个虚假号码，授予他们访问金库的权限，并允许他们提取所有资金，而不考虑新合同。

在质押金库被盗后，代币价格短暂下跌了20%。

与此同时，TempleDAO已移除该dApp以防止意外使用。团队说服黑客返还资金，并为其漏洞利用提供合法赏金。