todayonchain.com

StakeDAO 遭受攻击导致 5.4 万亿 vsdCRV 被铸造,但获利仅 9.1 万美元

Cointelegraph
攻击者通过妥协的 StakeDAO 密钥铸造了 5.4 万亿 vsdCRV,但因流动性匮乏仅变现了 9.1 万美元。

内容摘要

攻击者入侵了 StakeDAO 在 Arbitrum 上的部署者密钥,从而铸造了超过 5.4 万亿个 vsdCRV 代币。尽管这些代币的账面价值高达 7630 亿美元,但由于协议流动性池极其有限,攻击者无法将其全部套现,最终仅换取了价值约 9.1 万美元的 43.7 个以太币(ETH)。专家指出,此次攻击并非由于智能合约漏洞,而是因为核心配置函数受单一私钥控制且缺乏多重签名保护,这凸显了 DeFi 协议在运营密钥安全方面面临的单点故障风险。

(来源:Cointelegraph)