Temple DAO Diretas lebih dari $2,3 juta

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

Menurut Peckshield, peretas mendanai serangan dari SimpleSwap dan telah mentransfer 1.831 ETH ke alamat baru, 0x2B63d.

TempleDAO me-retweet utas Twitter tentang eksploitasi dari protokol DeFi Stax Finance. Menurut utas, 321.154 token xLP dicuri dari kontrak Taruhan xLP dan dikonversi menjadi 1.418.303 token $TEMPLE dan 1.262.438 $FRAX. Token TEMPLE juga kemudian dijual untuk FRAX.

Terungkap bahwa peretas mengeksploitasi fungsi "missing onlyMigrator check" dalam kontrak StaxLPStaking.

Sementara itu, TempleDAO telah menghapus dApp untuk menghindari penggunaan yang tidak disengaja. Tim mendesak peretas untuk mengembalikan dana, menawarkan hadiah hukum untuk eksploitasi tersebut.

Perusahaan keamanan blockchain lain CertiK menulis bahwa “penyebab serangan ini adalah fungsi migrateStake tidak memeriksa apakah input oldStaking diharapkan. Akibatnya, penyerang dapat memalsukan kontrak OldStaking untuk menambahkan saldo secara sewenang-wenang.”