Stake DAO mengalami insiden keselamatan di Arbitrum, di mana penyerang dikatakan mendapatkan kunci peribadi penerap protokol, mengubah konfigurasi end-point LayerZero v2 untuk vsdCRV, kemudian memalsukan mesej lintas rantai yang memicu pencetakan besar-besaran yang tidak normal.
Laluan serangan menunjuk kepada kunci peribadi dan konfigurasi lintas rantai
Berdasarkan pengungkapan, masalahnya terletak pada pengaturan komunikasi lintas rantai vsdCRV. Penyerang mengubah alamat mitra LayerZero v2 menjadi sasaran yang dapat dikendalikan, kemudian membuat pesan lintas rantai jahat yang menyebabkan kontrak mencetak sekitar 5,44 triliun vsdCRV langsung ke dompetnya tanpa batasan tambahan.
Serangan semacam ini bukan dilakukan melalui pembelian di pasaran terbuka, tetapi secara langsung memanfaatkan keizinan protokol dan tahap pengesahan pesan lintas rantai untuk menciptakan pasokan token besar yang seharusnya tidak wujud.
Sebahagian token telah ditukar dan dipindahkan ke Ethereum
Syarikat keselamatan blockchain Blockaid menyatakan bahawa penyerang telah menjual sebahagian token, memperoleh sekitar 43.78 ETH, dan menghubungkan dana kembali ke rangkaian utama Ethereum. Ini bermakna aset berkaitan telah bermula dipindahkan antara rantai, dan kesukaran untuk melacak dan membekukan seterusnya mungkin meningkat.
- Serangan berlaku di rangkaian Arbitrum
- Token yang terlibat ialah vsdCRV daripada Stake DAO
- Sudah sebahagian dana ditukar kepada kira-kira 43.78 ETH
Dalam penyiasatan pasukan, pengguna diingatkan untuk menarik balik kuasa.
Pasukan DAO masih menyiasat peristiwa tersebut, dengan fokus mungkin termasuk bagaimana kunci peribadi bocor, bilakah perubahan konfigurasi berlaku, dan sama ada ada kontrak atau aset lain yang terjejas.
Semasa penyiasatan berterusan, pengguna telah diingatkan untuk membatalkan kuasa berkaitan secepat mungkin untuk mengurangkan risiko seterusnya. Bagi protokol DeFi, sekali kuasa diberikan atau konfigurasi lintas rantai dikendalikan, kesan seringkali tersebar dengan cepat daripada kontrak tunggal ke tahap pemindahan dana dan likuiditi.