Исследователи безопасности сообщили об эксплойте Stake DAO

Ориентированная на автоматизированные стратегии получения дохода DeFi-платформа Stake DAO столкнулась с продолжающимся эксплойтом.

Blockaid отметила, что злоумышленник выпустил более 5,4 триллиона vsdCRV в сети Arbitrum и активно обменивает их на ETH. PeckShield сообщила, что на данный момент часть средств была обменена на 43,78 ETH ($91 000) и переведена в Ethereum.

vsdCRV или sdCRV с поддержкой голосования — это связанный с доходностью деривативный токен, привязанный к экосистеме Curve Finance и используемый в Stake DAO. Stake DAO заявила, что ей известно о ситуации и призвала пользователей не взаимодействовать с vsdCRV.

Предполагаемая первопричина — скомпрометированный закрытый ключ развертывания Stake DAO.

«По всей видимости, злоумышленник получил закрытый ключ развертывания и установил произвольный узел для vsdCRV. Используя этот узел, он подделал вредоносное сообщение, которое вызвало безусловное создание 5,44 трлн. vsdCRV на его адрес», — заявляет BlockSec.

Источник
Уникальность

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!