Temple DAO 被黑客攻击超过 230 万美元

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

据 Peckshield 称，黑客资助了 SimpleSwap 的攻击，并将 1,831 ETH 转移到新地址 0x2B63d。

TempleDAO 转发了一条关于 DeFi 协议 Stax Finance 漏洞利用的 Twitter 帖子。根据线程，321,154 xLP 代币从 xLP Staking 合约中被盗，并转换为 1,418,303 $TEMPLE 代币和 1,262,438 $FRAX。 TEMPLE 代币后来也以 FRAX 的价格出售。

据透露，黑客利用了 StaxLPStaking 合约中的“missing onlyMigrator check”功能。

同时，TempleDAO 已下架 dApp 以避免意外使用。该团队敦促黑客归还资金，并为他提供合法的赏金。

另一家区块链安全公司 CertiK 写道，“这次攻击的原因是 migrateStake 函数没有检查输入的 oldStaking 是否是预期的。因此，攻击者可以伪造旧的 Staking 合约来任意增加余额。”