Stake DAO'da 5,4 trilyon vsdCRV saldırısı: 91 bin dolar kayıp

Stake DAO, özel anahtarın ele geçirilmesiyle 5,4 trilyon vsdCRV basılarak 91.000 dolar çekildi. Kullanıcılar vsdCRV ile etkileşime girmemeleri için uyarıldı.

Stake DAO, Arbitrum üzerinde faaliyet gösteren bir DeFi protokolü, dağıtıcıya ait özel anahtarın ele geçirilmesi sonucu büyük bir saldırıya uğradı. Saldırgan, yaklaşık 5,4 trilyon vsdCRV token bastı ve bu tokenları hızla ether ile takas ederek likidite havuzlarından yaklaşık 91.000 dolar çekti. Güvenlik firmaları Blockaid ve PeckShield, saldırıyı doğruladı. Saldırganın bir akıllı sözleşme açığından yararlanarak token bastığı ve elde edilen geliri Ethereum'a bridge ettiği belirtildi. Stake DAO, olayı kabul ederek kullanıcıları vsdCRV ile etkileşime girmemeleri konusunda uyardı. Saldırı, token'ın mint veya doğrulama mekanizmalarındaki kritik bir hatadan kaynaklandı ve yapay enflasyona yol açtı. Olayın yalnızca Stake DAO'nun vsdCRV sözleşmesiyle sınırlı olduğu, diğer Curve tabanlı kasalara yayılmadığı bildirildi.