Stake DAO a subi un incident de sécurité sur Arbitrum ; l'attaquant aurait obtenu la clé privée du déploiement du protocole, modifié la configuration du point de terminaison LayerZero v2 de vsdCRV, puis falsifié des messages cross-chain pour déclencher une émission massive anormale.
The attack path targets private keys and cross-chain configuration
Selon les informations divulguées, le problème provenait de la configuration de la communication interchaîne de vsdCRV. L'attaquant a modifié l'adresse de destination de LayerZero v2 en une cible contrôlée, puis a construit un message interchaîne malveillant permettant au contrat de créer directement environ 5,44 billions de vsdCRV sur son portefeuille sans restriction supplémentaire.
Ces attaques ne sont pas réalisées par l'achat sur le marché ouvert, mais exploitent directement les autorisations du protocole et les étapes de vérification des messages cross-chain pour créer une offre de jetons massive qui ne devrait pas exister.
Certaines pièces ont été échangées et transférées sur Ethereum
La société de sécurité blockchain Blockaid a indiqué que les attaquants ont vendu une partie des jetons, obtenant environ 43,78 ETH, et ont transféré les fonds sur le réseau principal Ethereum. Cela signifie que les actifs concernés ont commencé à être transférés entre chaînes, ce qui pourrait compliquer leur suivi et leur gel ultérieurs.
- L'attaque a eu lieu sur le réseau Arbitrum
- Les tokens impliqués sont le vsdCRV de Stake DAO
- Une partie des fonds a été convertie en environ 43,78 ETH
Dans le cadre de l'enquête équipe, les utilisateurs ont été avertis de révoquer l'autorisation
L'équipe de DAO continue d'enquêter sur les événements, en se concentrant notamment sur la manière dont la clé privée a été compromise, quand les modifications de configuration ont eu lieu, et si d'autres contrats ou actifs ont été affectés.
Pendant l'enquête, les utilisateurs ont été invités à révoquer au plus vite les autorisations concernées afin de réduire les risques futurs. Pour les protocoles DeFi, une fois que les autorisations ou les configurations cross-chain sont compromises, l'impact se propage rapidement du contrat unique aux transferts de fonds et à la liquidité.