Penyerang memanfaatkan kebocoran kunci pribadi deployer StakeDAO pada 27 Mei, melakukan pencetakan tidak normal sekitar 54–54,5 triliun vsdCRV di Arbitrum, dan hanya mencairkan 43,781 ETH, kemudian mentransfer lintas rantai kembali ke jaringan utama Ethereum.

Dengan kata lain, seseorang mendapatkan "pena pencetak uang", melakukan pencetakan besar-besaran token derivatif terkait ekosistem Curve di protokol layer dua, tetapi nilai yang benar-benar bisa dicairkan hanya tersisa puluhan ETH.
Perbedaan yang terjadi di sini bukan soal seberapa besar kerugian yang dialami, melainkan bahwa begitu hak akses kontrak terkonsentrasi pada satu kunci pribadi, logika "desentralisasi" yang seharusnya ada akan langsung hilang dalam sekejap.
Peristiwa ini kembali mengangkat masalah lama: pengelolaan kunci dan keamanan lintas rantai tetap menjadi titik lemah DeFi.
Bagi Arbitrum dan strategi terkait CRV, dalam jangka pendek kemungkinan besar preferensi risiko akan mengencang, bagaimana tim menjelaskan dan apakah mereka menyesuaikan arsitektur hak akses akan langsung mempengaruhi kecepatan pemulihan kepercayaan selanjutnya.