🚨 5.4 ट्रिलियन टोकन खाली हवा से छापे गए: स्टेकडीओ दुरुपयोग 🚨 एक संक्रमित डिप्लॉयर कुंजी ने एक हमलावर को Arbitrum पर @StakeDAOHQ स्टेकडीओ के क्रॉस-चेन इंफ्रास्ट्रक्चर को पूरी तरह से हाइजैक करने की अनुमति दे दी। यह एक जटिल जीरो-डे बग नहीं था। यह संचालन विफलता का एक मास्टरक्लास था: 1️⃣ हमलावर ने डिप्लॉयर EOA प्राइवेट कुंजी चुरा ली। 2️⃣ लेयरजीरो क्रॉस-चेन विश्वास (setPeer) को पुनः रूट किया। 3️⃣ 5.4T $vsdCRV (हार्डकोडेड uint64 अधिकतम) के लिए एक मिंट संदेश बनाया। 4️⃣ ~44 $ETH ($91K) के लिए पतली तरलता में बेच दिया। प्रशासन कुंजियों को कभी भी लाइव ओमनीचेन प्रोटोकॉल पर एकलाधिकारी शक्ति नहीं रखनी चाहिए। #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 पूरा स्कैम अलर्ट पढ़ने और अपने आप को सुरक्षित रखने के तरीके सीखने के लिए कमेंट्स जरूर देखें।