Das dezentrale Finanzprotokoll (DeFi) TempleDAO und die zugehörige Anwendung STAX Finance wurden Anfang dieser Woche bei einem mutmaßlichen Hack kompromittiert.
In einem Aussageriet STAX den Benutzern, keine Einzahlungen in STAX-Verträge zu tätigen, und bestätigte gleichzeitig, dass Krypto-Vermögenswerte im Wert von etwa 2,3 Millionen US-Dollar gestohlen wurden.
„Heute, am Dienstag, den 11. Oktober, führte eine Reihe von txs, die durch STAX geleitet wurden, dazu, dass um 13:08 UTC-Zeit insgesamt 321.154 xLP-Token aus dem xLP-Staking-Kontrakt entnommen wurden. Diese Token wurden gegen genau 1.418.303 TEMPLE und 1.262.438 FRAX getauscht; 1.418.303 TEMPLE wurden für FRAX verkauft.“
Auch die Blockchain-Sicherheitsfirma PeckShield bestätigte den Hack und sagte, die Exploiter seien in der Lage gewesen, die Krypto an einen anderen zu senden Ethereum die Anschrift.
„Scheint, als wäre TempleDAO ausgenutzt worden. Der Exploiter hat von SimpleSwap finanziert und bereits 1.831 ETH (~2,34 Millionen Dollar) an eine neue Adresse 0x2B63d…B5A0 überwiesen.“
Quelle: Peckshield/Twitter
STAX sagte, dass es nur eine an dem Hack beteiligte Entität identifiziert habe und dass dies das Ergebnis eines fehlenden „onlyMigrator-Checks“ sei, ein Teil des intelligenten Vertrags, der die Staking-Funktion der Plattform regelt.
„Die Ursache dafür ist ein Exploit im StaxLPStaking-Vertrag aufgrund einer fehlenden OnlyMigrator-Prüfung.
TempleDAO versicherte den Benutzern, dass seine Kerngewölbe vor dem Exploit sicher sind und keinen gemeinsamen Code oder eine Verbindung zu STAX teilen.
TempleDAO sagt, dass die Situation jetzt unter Kontrolle ist und dass die Ausbeuter keinen weiteren Schaden anrichten können. Es funktioniert auch mit Binance, da das Konto des Explorers mit der Kryptobörse verbunden ist.
„Wir verfolgen Binance und werden eine White-Hat-Prämie für den Exploiter initialisieren. Wir erhöhen unser bestehendes Kopfgeld mit Hats Finance und richten eine sichere Kommunikation ein, wenn der Hacker sich dafür entscheidet, Gelder zurückzugeben und ein legales Kopfgeld zu erhalten.“
Beitragsbild: Shutterstock/Clever Arts 2
