TheBlock
Pesquisadores de segurança sinalizaram uma exploração ativa visando a Stake DAO, na qual um atacante criou triliões de tokens vsdCRV — um derivado sintético de CRV com voto bloqueado usado na governança e no ecossistema de rendimento do protocolo. A escala do evento de criação sugere uma falha crítica na lógica do contrato que governa a emissão de vsdCRV, permitindo potencialmente que um ator não autorizado infle a oferta muito além de qualquer parâmetro legítimo.
A Stake DAO é um agregador de rendimento e governança DeFi construído sobre o modelo de veTokenomics da Curve Finance. Um ataque de inflação de vsdCRV dessa magnitude poderia distorcer o poder de voto na governança, desestabilizar os incentivos de liquidez nas medições da Curve e desencadear efeitos em cascata em qualquer protocolo que dependa da infraestrutura de delegação de votos da Stake DAO.
Perguntas frequentes
-
Quais são as potenciais consequências do ataque de inflação ao vsdCRV na governança?
O ataque de inflação pode distorcer o poder de voto na governança dentro do Stake DAO, desestabilizar os incentivos de liquidez nos gauges do Curve e criar efeitos em cascata em protocolos que dependem da infraestrutura de delegação de votos do Stake DAO.
-
Como é que o atacante conseguiu cunhar trilhões de tokens vsdCRV?
O ataque explorou uma falha crítica na lógica do contrato que rege a emissão de vsdCRV, permitindo a cunhagem não autorizada de tokens muito além dos parâmetros legítimos.
CoinDesk
WuBlockchain
CryptoSlate
Lookonchain