5.4兆トークンを9万ドルに交換、攻撃者は一生懸命働いた末に流動性プールがウォレットよりも少ないことに気づく

Blockaid の監視によると、StakeDAO は Arbitrum 上でハッカー攻撃を受け、攻撃者は 5.4兆以上の vsdCRV を鋳造し、一部のトークンを 9.1 万ドルの ETH に交換しました。
疑わしいのは、StakeDAO のデプロイ者の秘密鍵が侵害され、攻撃者がこれを利用して vsdCRV トークンコントラクト内の LayerZero v2 OFT ピアを再設定し、クロスチェーンの信頼関係を正当な Ethereum 側のアダプターから攻撃者が制御するコントラクトに切り替え、悪意のあるクロスチェーンの鋳造を完了させたことです。
StakeDAO はユーザーに対し、vsdCRV とのインタラクションを控えるよう注意喚起しています。
複数のセキュリティ監視によると、流動性が限定されているため、攻撃者が実際に引き出した金額は約 9.1 万ドルと推定されています。