Stake DAO sufre exploit y drenan $91K en Arbitrum

Stake DAO fue explotado en Arbitrum tras comprometerse una clave privada, acuñando 5,4 billones de vsdCRV y drenando $91,000. Se recomienda no interactuar con vsdCRV.

Stake DAO, un protocolo DeFi en Arbitrum, sufrió un grave exploit cuando un atacante comprometió la clave privada del deployer y acuñó aproximadamente 5,4 billones de tokens vsdCRV. Estos tokens, destinados a aumentar el poder de voto en la gobernanza, fueron rápidamente intercambiados por ether, drenando cerca de $91,000 de los pools de liquidez. Las firmas de seguridad Blockaid y PeckShield confirmaron el exploit, señalando que el atacante aprovechó una vulnerabilidad en el contrato para acuñar tokens y puentear los fondos a Ethereum. Stake DAO reconoció el incidente e instó a los usuarios a no interactuar con vsdCRV. El exploit se debió a una falla crítica en los mecanismos de acuñación o validación del token, causando inflación artificial y resaltando preocupaciones de seguridad en DeFi. El incidente parece estar limitado al contrato vsdCRV de Stake DAO, sin evidencia de contagio a otros vaults basados en Curve.