据@spreekaway发推称,DeFi协议TempleDAO疑似遭到攻击,损失约200万美元。随后,据PeckShield监测数据,攻击者从SimpleSwap获取资金,并已将1831枚ETH转移到新地址0x2B63d...B5A0。
据Beosin称,因为在StaxLPStaking合约的migrateStake函数缺少权限校验,导致任意人都可以通过该函数提取合约中的StaxLP。Beosin安全团队分析发现攻击者已把全部获得的StaxLP代币全部兑换为ETH,目前被盗资金已全部转移到0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0地址。
攻击者:0x9c9fb3100a2a521985f0c47de3b4598dafd25b01攻击合约:0x2df9c154fe24d081cfe568645fb4075d725431e0被攻击合约:0xd2869042e12a3506100af1d192b5b04d65137941攻击交易:0x8c3f442fc6d640a6ff3ea0b12be64f1d4609ea94edd2966f42c01cd9bdcf04b5
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。