Stake DAO: 5,4 Billionen vsdCRV-Exploit – 91.000 USD gestohlen

Stake DAO wurde auf Arbitrum durch kompromittierten Private Key ausgenutzt: 5,4 Billionen vsdCRV-Token geprägt, gegen ETH getauscht und 91.000 USD entwendet. Nutzer sollen vsdCRV meiden.

Stake DAO, ein DeFi-Protokoll auf Arbitrum, wurde Opfer eines schweren Exploits, nachdem ein Angreifer den Private Key des Deployers kompromittierte. Dadurch konnte der Angreifer etwa 5,4 Billionen vsdCRV-Token prägen, die ursprünglich zur Stärkung der Governance-Stimmrechte entwickelt wurden. Die frisch erzeugten Token wurden rasch gegen Ether getauscht, was zur Entnahme von rund 91.000 US-Dollar aus verschiedenen Liquiditätspools führte. Sicherheitsfirmen wie Blockaid und PeckShield bestätigten den Vorfall und stellten fest, dass der Angreifer eine Schwachstelle im Smart Contract ausnutzte, um die Token zu prägen und die Erlöse auf Ethereum zu transferieren. Stake DAO bestätigte den Exploit und riet Nutzern dringend davon ab, mit vsdCRV zu interagieren. Der Vorfall ist auf den vsdCRV-Contract beschränkt und betrifft nach aktuellem Stand keine anderen Curve-basierten Vaults. Der Exploit unterstreicht die anhaltenden Sicherheitsherausforderungen im DeFi-Sektor.