🚨 تم طباعة 5.4 تريليون رمز مميز من العدم: استغلال StakeDAO 🚨 سمح مفتاح نشر مخترق لمهاجم بالاستيلاء الكامل على البنية التحتية متعددة السلاسل لـ @StakeDAOHQ على Arbitrum. لم يكن هذا ثغرة صفرية معقدة، بل كان درسًا في الفشل التشغيلي: 1️⃣ سرق المهاجم المفتاح الخاص لمفتاح النشر EOA. 2️⃣ أعاد توجيه الثقة متعددة السلاسل عبر LayerZero (setPeer). 3️⃣ زوّر رسالة طباعة لـ 5.4 تريليون $vsdCRV (الحد الأقصى المُحدّد مسبقًا من نوع uint64). 4️⃣ باعها في سيولة ضئيلة مقابل حوالي 44 $ETH (91 ألف دولار). لا ينبغي أبدًا أن يحتفظ المفاتيح الإدارية بسلطة أحادية على بروتوكولات متعددة السلاسل قيد التشغيل. #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 يرجى التحقق من التعليقات لقراءة تحذير الاحتيال الكامل وتعلم كيفية حماية نفسك.