Stake DAO: експлойт на 5,4 трлн vsdCRV, втрачено $91 тис.

Stake DAO на Arbitrum зламали: зловмисник емісував 5,4 трлн vsdCRV, обміняв їх на ETH і вивів $91 000. Користувачам радять не взаємодіяти з vsdCRV.

Stake DAO, DeFi-протокол на Arbitrum, зазнав масштабної атаки через компрометацію приватного ключа деплойера. Це дозволило зловмиснику емісувати близько 5,4 трильйона токенів vsdCRV, які були створені для підвищення голосової сили в управлінні протоколом. Отримані токени швидко обміняли на ефір, що призвело до виведення приблизно $91 000 з пулів ліквідності. Безпекові фірми Blockaid та PeckShield підтвердили експлойт і зазначили, що зловмисник використав вразливість у контракті для емісії токенів, а потім перевів кошти в Ethereum. Stake DAO визнала інцидент і закликала користувачів не взаємодіяти з vsdCRV. Причиною експлойту стала критична помилка у механізмах емісії або валідації токена. Інцидент обмежується лише контрактом vsdCRV Stake DAO, без ознак поширення на інші Curve-вольти.