تم اختراق Temple DAO بأكثر من 2.3 مليون دولار

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

وفقًا لـ Peckshield ، قام المتسلل بتمويل الهجوم من SimpleSwap ونقل 1،831 ETH إلى عنوان جديد ، 0x2B63d.

أعاد TempleDAO تغريد خيط Twitter حول الاستغلال من بروتوكول DeFi Stax Finance. وفقًا للخيط ، تمت سرقة 321154 من الرموز المميزة xLP من عقد xLP Staking وتم تحويلها إلى 1،418،303 دولارًا من الرموز المميزة TEMPLE و 1،262،438 دولارًا لـ FRAX. تم أيضًا بيع الرموز المميزة TEMPLE لاحقًا لـ FRAX.

تم الكشف عن أن المخترق استغل وظيفة "فحص المهاجر فقط المفقود" في عقد StaxLPStaking.

وفي الوقت نفسه ، قام TempleDAO بإزالة dApp لتجنب الاستخدام العرضي. وحث الفريق المتسلل على إعادة الأموال ، وعرض عليه مكافأة قانونية مقابل الاستغلال.

كتبت شركة أخرى لأمن blockchain CertiK أن "سبب هذا الهجوم هو أن وظيفة migrateStake لا تتحقق مما إذا كان من المتوقع إدخال oldStaking. ونتيجة لذلك ، يمكن للمهاجمين صياغة عقود قديمة لإضافة أرصدة بشكل تعسفي ".