Temple DAO bị hack với giá hơn 2,3 triệu đô la

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

Theo Peckshield, tin tặc đã tài trợ cho cuộc tấn công từ SimpleSwap và đã chuyển 1.831 ETH đến một địa chỉ mới, 0x2B63d.

TempleDAO đã chuyển tiếp một chủ đề Twitter về việc khai thác từ giao thức DeFi Stax Finance. Theo chủ đề, 321.154 mã thông báo xLP đã bị đánh cắp từ hợp đồng Đặt cược xLP và được chuyển đổi thành 1.418.303 mã thông báo $TEMPLE và 1.262.438 đô la FRAX. Các mã thông báo TEMPLE sau đó cũng được bán với giá FRAX.

Có thông tin tiết lộ rằng tin tặc đã khai thác chức năng “kiểm tra onlyMigrator bị thiếu” trong hợp đồng StaxLPStaking.

Trong khi đó, TempleDAO đã gỡ bỏ dApp để tránh việc vô tình sử dụng. Nhóm đã kêu gọi hacker trả lại tiền, cung cấp cho anh ta một khoản tiền thưởng hợp pháp cho việc khai thác.

Một công ty bảo mật chuỗi khối khác CertiK đã viết rằng “nguyên nhân của cuộc tấn công này là do chức năng migrateStake không kiểm tra xem liệu oldStaking đầu vào có được mong đợi hay không. Do đó, những kẻ tấn công có thể giả mạo các hợp đồng Staking cũ để tự ý bổ sung số dư.”