TempleDAO, STAX ถูกแฮ็กด้วยเงิน 2.3 ล้านเหรียญ

TempleDAO และโครงการที่เกี่ยวข้อง STAX Finance ถูกแฮ็กมูลค่าประมาณ 2.3 ล้านดอลลาร์

TempleDAO และ STAX ถูกแฮ็ก

TempleDAO และ STAX ถูกเอารัดเอาเปรียบ

STAX ยอมรับการโจมตีในa บันทึกการบำรุงรักษา. มันเขียนว่าผู้โจมตีสามารถขโมยได้ทั้งหมด 321,154 xLP เมื่อวันที่ 11 ตุลาคม โทเค็นเหล่านั้นถูกแลกเปลี่ยนเป็น 1.3 ล้าน FRAX และ 1.4 ล้าน TEMPLE โทเค็น TEMPLE ถูกขายให้กับโทเค็นอื่น FRAX

มูลค่าตลาดของโทเค็นเหล่านั้นทำให้มูลค่าของการโจมตีสูงกว่า 2.3 ล้านดอลลาร์ PeckShield ประมาณการ ว่า 1,831 ETH (2.34 ล้านเหรียญสหรัฐ) ถูกขโมยไปในการโจมตี

STAX ได้เรียกร้องให้ผู้ใช้ไม่ฝากเงินเพิ่มเติมในสัญญาจนกว่าปัญหาจะได้รับการแก้ไข โดยสังเกตว่าได้ระงับ dApp เพื่อให้เข้าถึงได้โดยไม่ได้ตั้งใจ

โครงการเขียนว่าปัญหาคือ “ขณะนี้อยู่ภายใต้การควบคุมและผู้บุกรุกไม่สามารถทำอันตรายเพิ่มเติมได้” กล่าวเสริมว่า “จะมีการแก้ไขสำหรับผู้ใช้ที่ได้รับผลกระทบทั้งหมด”

STAX เสริมว่า “กำลังติดตาม Binance” ในเรื่องนี้ สันนิษฐานว่ากำลังทำงานเพื่อติดตามหรือบล็อกเงินที่เคลื่อนผ่านการแลกเปลี่ยน รายงานบางฉบับ แนะนำว่าผู้โจมตีเริ่มโอนเงินจากบัญชี Binance

สุดท้าย STAX กล่าวว่าจะสร้างเงินรางวัลหมวกขาวเพื่อสนับสนุนการคืนทุนที่ถูกขโมยไป และเพิ่มเงินรางวัลที่เสนอผ่าน Hats Finance แล้ว

การโจมตีเกิดขึ้นได้เนื่องจากการควบคุมการเข้าถึงที่ไม่เหมาะสมในสัญญาอัจฉริยะที่เกี่ยวข้องกับการปักหลัก ผู้โจมตีสามารถปลอมแปลงสัญญาอัจฉริยะอื่นเพื่อเรียกใช้ฟังก์ชันเฉพาะในสัญญานั้นและขอให้มีการเคลื่อนย้ายเงินทุน

TempleDAO ได้เน้นย้ำขอบเขตที่จำกัดของการโจมตี สังเกตว่า "สัญญาห้องนิรภัยไม่มีรหัสร่วมกับ STAX ได้รับการตรวจสอบโดย PeckShield และยังคงปลอดภัย"

มีการกล่าวกันว่า TempleDAO มีเงิน 100 ล้านดอลลาร์ในสัญญาหลักเหล่านั้น มูลค่ารวมของมันถูกล็อคยังมีมูลค่าประมาณ 56 ล้านดอลลาร์ในปัจจุบัน

การเปิดเผย: ในขณะที่เขียน ผู้เขียนงานชิ้นนี้เป็นเจ้าของ BTC, ETH และ cryptocurrencies อื่น ๆ