StakeDAO 遭受攻击导致 5.4 万亿 vsdCRV 被铸造,但获利仅 9.1 万美元
内容摘要
攻击者入侵了 StakeDAO 在 Arbitrum 上的部署者密钥,从而铸造了超过 5.4 万亿个 vsdCRV 代币。尽管这些代币的账面价值高达 7630 亿美元,但由于协议流动性池极其有限,攻击者无法将其全部套现,最终仅换取了价值约 9.1 万美元的 43.7 个以太币(ETH)。专家指出,此次攻击并非由于智能合约漏洞,而是因为核心配置函数受单一私钥控制且缺乏多重签名保护,这凸显了 DeFi 协议在运营密钥安全方面面临的单点故障风险。
(来源:Cointelegraph)