Stake DAO istismarı 5.4T vsdCRV basıyor, Nisan DeFi kayıpları…

Şüpheli bir dağıtıcı anahtarının ele geçirilmesi, bir saldırganın Arbitrum'da 5,446,744,073,709 vsdCRV basmasına olanak tanıdı. Saldırgan, bir kısmını yaklaşık 43.78 ETH'ye dönüştürmeden önce LayerZero eş peer yapılandırmasını manipüle ederek bir çapraz zincir mesajı oluşturdu. Likidite kısıtlamaları, gerçekleşen kayıpları nominal basımın oldukça altında sınırladı, ancak olay Stake DAO'yu kullanıcıları vsdCRV ile etkileşimde bulunmamaları konusunda uyarmaya zorladı, Curve'ü etkilenen bir Arbitrum LlamaLend pazarını işaretlemeye yönlendirdi ve Beefy Finance'ı Curve ve Convex maruziyeti olan bir bağlı vault'u durdurmaya itti.

İstismar, otomatik getiri protokollerinin kullanıcılardan gizlediği tam altyapıdan geçti: dağıtıcı anahtarları, çapraz zincir mesajlaşma güveni, wrapper-token muhasebesi ve oracle bağımlılıkları.