"TempleDAO" โปรโตคอล DeFi ถูกโจมตี และสูญเสียเงินกว่า 2.34 ล้านดอลลาร์

TempleDAO ซึ่งเป็นโปรโตคอล yield-farming Decentralized Finance (DeFi) ถูกโจมตีและสูญเสียเงินกว่า 2.34 ล้านดอลลาร์ เมื่อวันที่ 11 ต.ค.

ช่องโหว่ดังกล่าวได้รับการประกาศโดยเจ้าของบัญชี Twitter @spreekaway ซึ่งแชร์ว่า แพลตฟอร์ม Defi ถูกแฮ็ก พร้อมกับภาพรวมว่าเงินที่ถูกขโมยไปถูกย้ายอย่างไร

https://twitter.com/spreekaway/status/1579836562338361345?s=20&t=iqKRs4d_A4jl7HayvgDsQA

บริษัททางด้านรักษาความปลอดภัยบล็อคเชน เช่น Blocksec และ Pecksheild ก็ได้ยืนยันในทวีตว่า การโจมตีได้เกิดขึ้นจริง โดย Blocksec เปิดเผยว่าสาเหตุของการโจมตีคือ "การเข้าถึงที่ไม่เพียงพอในการควบคุมฟังก์ชัน migrateStake"

https://twitter.com/BlockSecTeam/status/1579843881893769222?s=20&t=LYvAbqxCorAe6EYY4ems1Q

ในขณะที่ Peckseild อ้างว่า ผู้บุกรุกได้เงินจาก Simpleswap ได้โอน 1,831ETH (2.34 ล้านเหรียญสหรัฐ) ไปยังที่อยู่ใหม่

https://twitter.com/PeckShieldAlert/status/1579842411907362816?s=20&t=W2gJQbqRozcb64ZHRHgXaQ

Staxfinance ซึ่งเป็น dAPP ที่ขับเคลื่อนโดย TempleDAO ระบุไว้ในทวีตว่า: “โทเค็น xLP ทั้งหมด 321,154 โทเค็นถูกนำมาจาก xLP Staking contract เวลา 13:08 UTC โดยโทเค็นเหล่านี้ถูก swap เป็น 1,418,303 TEMPLE และ 1,262,438 FRAX จากนั้นก็ขาย 1,418,303 TEMPLE ไปเป็น FRAX”

ขณะนี้กำลังมีการสอบสวนระหว่าง Binance และ TempleDAO เนื่องจากที่อยู่กระเป๋าของผู้โจมตีถูกเชื่อมโยงกับบัญชีของเว็บเทรด Binance

https://twitter.com/officer_cia/status/1579843881050730499

“เรากำลังติดตามผลกับ Binance และจะมีเงินรางวัล white hat bounty สำหรับผู้บุกรุก และเรากำลังเพิ่มเงินรางวัลที่มีอยู่กับ Hats Finance และเตรียมสื่อสารกับแฮ็กเกอร์หากเค้าเลือกที่จะคืนเงิน และรับเงินรางวัล”

อ้างอิง : LINK
ภาพ : LINK