$2.3M 이상 해킹된 Temple DAO

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

Peckshield에 따르면 해커는 SimpleSwap의 공격에 자금을 지원했으며 1,831 ETH를 새 주소인 0x2B63d로 전송했습니다.

TempleDAO는 DeFi 프로토콜 Stax Finance의 익스플로잇에 대한 Twitter 스레드를 리트윗했습니다. 스레드에 따르면 xLP 스테이킹 계약에서 321,154개의 xLP 토큰이 도난되어 1,418,303개의 $TEMPLE 토큰과 1,262,438개의 $FRAX로 전환되었습니다. TEMPLE 토큰은 나중에 FRAX에도 판매되었습니다.

해커는 StaxLPStaking 컨트랙트의 "missing onlyMigrator check" 기능을 악용한 것으로 드러났습니다.

한편 TempleDAO는 우발적인 사용을 피하기 위해 dApp을 중단했습니다. 팀은 해커에게 해당 익스플로잇에 대한 법적 포상금을 제공하면서 자금을 반환할 것을 촉구했습니다.

또 다른 블록체인 보안 회사인 CertiK는 “이 공격의 원인은 migrateStake 기능이 입력 oldStaking이 예상되는지 확인하지 않기 때문입니다. 결과적으로 공격자는 oldStaking 계약을 위조하여 임의로 잔액을 추가할 수 있습니다.”