Temple DAO が 230 万ドル以上でハッキングされる

https://cryptoslate.com/temple-dao-hacked-for-over-2-3m/

Peckshield によると、ハッカーは SimpleSwap から攻撃に資金を提供し、1,831 ETH を新しいアドレス 0x2B63d に送金しました。

TempleDAO は、DeFi プロトコル Stax Finance からのエクスプロイトに関する Twitter スレッドをリツイートしました。スレッドによると、321,154 個の xLP トークンが xLP ステーキング コントラクトから盗まれ、1,418,303 個の $TEMPLE トークンと 1,262,438 個の $FRAX に変換されました。 TEMPLE トークンは、後に FRAX にも販売されました。

ハッカーが StaxLPStaking コントラクトの「missing onlyMigrator チェック」機能を悪用したことが明らかになりました。

一方、TempleDAO は、誤った使用を避けるために dApp を削除しました。チームはハッカーに資金を返すように促し、エクスプロイトに対する法的な報奨金を提供しました。

別のブロックチェーン セキュリティ会社 CertiK は、「この攻撃の原因は、migrateStake 関数が入力 oldStaking が期待されるかどうかをチェックしないことです。その結果、攻撃者は古いステーキング コントラクトを偽造して、任意に残高を追加できます。」