Stake DAO, 5.4조 vsdCRV 해킹—$91K 유출
6.7 Security 5월 27일, 2026
Stake DAO가 프라이빗 키 탈취로 5.4조 vsdCRV 토큰이 발행되고, 약 91,000달러가 유출되는 해킹을 당했습니다. 사용자들은 vsdCRV와 상호작용을 피해야 합니다.
Arbitrum 기반 DeFi 프로토콜 Stake DAO가 배포자의 프라이빗 키 탈취로 인해 대규모 해킹을 당했습니다. 공격자는 약 5.4조 개의 vsdCRV 토큰을 발행했으며, 이 토큰은 거버넌스 투표권 강화를 위해 설계된 것이었습니다. 공격자는 발행한 토큰을 신속하게 이더(ETH)로 스왑해 유동성 풀에서 약 91,000달러를 탈취했습니다. 보안 업체 Blockaid와 PeckShield는 공격자가 컨트랙트 취약점을 이용해 토큰을 발행하고, 수익을 이더리움으로 브릿지했다고 밝혔습니다. Stake DAO는 이번 사건을 인정하며 사용자들에게 vsdCRV와 상호작용하지 말 것을 당부했습니다. 이번 해킹은 vsdCRV 컨트랙트에 국한된 것으로 보이며, 다른 Curve 기반 볼트로의 확산 증거는 없습니다.
