Os atacantes aproveitaram a divulgação da chave privada do deployer do StakeDAO em 27 de maio, criando aproximadamente 54 a 54,5 trilhões de tokens vsdCRV na rede Arbitrum de forma anormal, e apenas trocaram por 43,781 ETH, posteriormente transferindo cross-chain de volta para a rede principal Ethereum.

De uma forma mais simples, é como se alguém tivesse conseguido uma “caneta de impressão de dinheiro”, emitindo descontroladamente tokens derivados relacionados ao ecossistema Curve na camada dois, mas o valor que realmente consegue transformar em dinheiro é de apenas algumas dezenas de ETH.
Essa discrepância não está no valor das perdas, mas no fato de que, uma vez que o controle do contrato esteja concentrado em uma única chave privada, a chamada “lógica descentralizada” desaparece instantaneamente.
Esse tipo de evento traz à tona novamente um problema antigo: a gestão de chaves e a segurança cross-chain continuam sendo pontos fracos do DeFi.
Para a Arbitrum e as estratégias relacionadas ao CRV, no curto prazo, a preferência por risco provavelmente será reduzida; a forma como a equipe explica, ou se ajusta a arquitetura de permissões, influenciará diretamente a velocidade de recuperação da confiança futura.