漏洞早已存在數月？Temple DAO遭受攻擊損失230萬美元事件分析_STAK

Author：

Time：1900/1/1 0:00:00

北京時間2022年10月11日21:11:11，CertiKSkynet天網檢測到項目TempleDAO遭到黑客攻擊，損失約230萬美元。攻擊發生的主要原因是migrateStake函數沒有檢查輸入的oldStaking參數。

攻擊步驟

①?攻擊者調用migrateStake()函數，傳入的oldStaking參數為0x9bdb...，這導致被攻擊的合約將里面的LP代幣轉移到了攻擊者的合約中。

CZ：Binance錢包和Trust Wallet不受Libbitcoin Explorer 3.x相關漏洞影響:8月11日消息，CZ在社交平臺上表示，支持自托管錢包，但前提是自己了解操作。Libbitcoin Explorer 3.x版本的加密貨幣錢包存在的漏洞源于32位助記詞的隨機數生成器，這在現代破解技術（如GPU）面前并不足夠隨機。Trustwallet和Binance 錢包并未在助記詞生成中使用此方法。[2023/8/11 16:20:36]

Rocket Pool社區倡導者：Rocket Pool正在為pDAO開發鏈上投票，Saturn升級將解決去中心化漏洞:月5日消息，Lido社區質押團隊發現Rocket Pool EOA合約由Rocket Pool團隊控制，允許團隊更改任何參數并在pDAO合約上調用任何方法。Lido社區質押負責人DmitryGusakov表示，在Lido中這完全由LidoDAO控制。

對此，Rocket Pool社區倡導者jasperthefriendlyghost.eth表示，Rocket Pool正在為pDAO開發鏈上投票。在發布時，pDAO沒有經過測試，但是，這種情況已經改變，Saturn升級就是為了修補去中心化漏洞。[2023/7/5 22:18:48]

②攻擊者提取了StaxFrax/TempleLP代幣，并將FRAX和TEMPLE代幣USDC最終兌換為WETH。

Jump Crypto安全團隊在Cosmos生態智能合約平臺CosmWasm發現堆棧溢出漏洞，目前已修復:6月2日消息，Jump Crypto 安全團隊在 Cosmos 生態智能合約平臺 CosmWasm 中發現了一個堆棧溢出漏洞，該漏洞可能允許在基于 Cosmos 的區塊鏈上上傳新智能合約的用戶完全停止這些鏈。Jump Crypto 已于 4 月份與 CosmWasm 團隊合作創建修復程序，不過尚需一些時間讓依賴 CosmWasm 的鏈采用此修復程序。[2023/6/2 11:54:14]

漏洞分析

導致TempleDAO漏洞的原因是StaxLPStaking合約中的migrateStake函數沒有檢查輸入的oldStaking參數。

因此，攻擊者可以偽造oldStaking合約，任意增加余額。