Kẻ tấn công đã lợi dụng việc rò rỉ khóa riêng của nhà triển khai StakeDAO vào ngày 27 tháng 5, tạo ra khoảng 54 nghìn tỷ đến 54,5 nghìn tỷ VSDCRV trên Arbitrum bất thường, và chỉ rút ra 43.781 ETH, sau đó chuyển chéo chuỗi trở lại mạng chính Ethereum.

Nói dễ hiểu là, ai đó đã cầm một “bút in tiền”, trong hợp đồng lớp hai, điên cuồng phát hành thêm các token phái sinh liên quan đến hệ sinh thái Curve, nhưng giá trị thực có thể chuyển đổi chỉ còn vài chục ETH. Sự khác biệt này không phải ở chỗ số tiền thiệt hại quá lớn, mà ở chỗ một khi quyền hợp đồng tập trung vào một khóa riêng duy nhất, cái gọi là “logic phi tập trung” sẽ lập tức mất hiệu lực.
Sự kiện này một lần nữa đưa vấn đề cũ trở lại bàn luận: quản lý khóa và an toàn chuỗi chéo vẫn là điểm yếu của DeFi. Đối với Arbitrum và các chiến lược liên quan đến CRV, trong ngắn hạn, khả năng rủi ro có khả năng sẽ thắt chặt hơn, cách nhóm giải thích hoặc điều chỉnh kiến trúc quyền sẽ ảnh hưởng trực tiếp đến tốc độ phục hồi niềm tin sau này.