
🚨 5,4 BILLIONS DE JETONS IMPRIMÉS DE NULLE PART : L’exploitation de StakeDAO 🚨 Une clé de déploiement compromise a permis à un attaquant de prendre totalement le contrôle de l’infrastructure cross-chain de @StakeDAOHQ sur Arbitrum. Ce n’était pas une faille zero-day complexe. C’était une leçon magistrale d’échec opérationnel : 1️⃣ L’attaquant a volé la clé privée de l’EOA de déploiement. 2️⃣ A redirigé la confiance cross-chain LayerZero (setPeer). 3️⃣ A falsifié un message de création pour 5,4 T $vsdCRV (le maximum uint64 codé en dur). 4️⃣ A vendu sur une liquidité mince pour environ 44 $ETH (91 000 $). Les clés d’administration ne doivent jamais détenir un pouvoir unilatéral sur les protocoles omnichain en production. #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 Veuillez consulter les commentaires pour lire l’alerte complète sur l’arnaque et apprendre à vous protéger.
