การโจมตี Stake DAO เมื่อวันพุธได้ทำให้กุญแจผู้ดำเนินการ Arbitrum ของโปรโตคอลถูกโจมตี ผู้โจมตีได้สร้างโทเค็น vsdCRV ปลอมประมาณ 5.4 ล้านล้านก่อนแลกเปลี่ยนเป็นอีเธอร์ผ่านรูเตอร์สาธารณะ
การละเมิดดังกล่าวข้ามการควบคุมสัญญาอัจฉริยะทั้งหมดที่มีอยู่ กุญแจส่วนตัวเพียงหนึ่งคีย์ที่มีสิทธิ์พิเศษได้ก่อให้เกิดการสูญเสียใน DeFi หลายร้อยล้านดอลลาร์ในปีนี้
เกิดเหตุการณ์การโจมตี Stake DAO ได้อย่างไร
การแจ้งเตือนบนโซ่จาก Blockaid ติดตามการละเมิดไปยังวอลเล็ตผู้เผยแพร่ Stake DAO ผู้โจมตีใช้กุญแจเพื่อรีเซ็ตเพียร์ของ LayerZero v2 bridge สำหรับ vsdCRV
ประมาณ 25 วินาทีต่อมา ข้อความข้ามโซ่ที่ปลอมแปลงได้สร้าง vsdCRV จำนวน 5.4 ล้านล้านบน Arbitrum
ผู้โจมตีเทโทเค็นสำหรับอีเธอร์ ผ่านรูเตอร์สาธารณะของ MetaMask ไม่พบช่องโหว่ในสัญญาอัจฉริยะ
ที่น่าสังเกตคือ การโจมตี LayerZero ล่าสุด บน KelpDAO เกิดขึ้นผ่านการใช้ประโยชน์จากการตั้งค่าเพียร์ในลักษณะเดียวกัน
รูปแบบที่คุ้นเคยของการถูกโจมตีกุญแจ
การโจมตี Stake DAO ใช้รูปแบบเดียวกับ การดูดเงินจาก Wasabi Protocol ในเดือนเมษายน วอลเล็ตผู้เผยแพร่ที่ถูกโจมตีดึงเงินประมาณ 4.5 ล้านดอลลาร์สหรัฐจากกล่องเก็บเงินบนสี่เครือข่าย
Drift Protocol สูญเสีย 285 ล้านดอลลาร์สหรัฐบน Solana ในเดือนเดียวกันนั้น การระงับของ KelpDAO บน Arbitrum เกิดขึ้นหลังจากเหตุการณ์โจมตีสะพานมูลค่า 292 ล้านดอลลาร์สหรัฐไม่กี่สัปดาห์ต่อมา
แต่ละโปรโตคอลผ่านการตรวจสอบแล้ว ความล้มเหลวเกิดขึ้นเหนือโค้ด อยู่ที่กุญแจที่ตั้งเพียร์ของสะพานหรือการอัปเกรดการดำเนินการ การพิมพ์เงินมูลค่า 80 ล้านดอลลาร์ของ Resolv เมื่อต้นปีนี้มีลักษณะเดียวกัน
“คำถามที่ DeFi ต้องตอบในปี 2026 ไม่ใช่อีกต่อไปว่าโปรโตคอลจะได้รับการตรวจสอบหรือไม่ เพราะเกือบทั้งหมดทำเช่นนั้นแล้ว แต่คือชุดคีย์การดำเนินงานขนาดเล็กที่อยู่เบื้องหลังสัญญาที่ผ่านการตรวจสอบเหล่านั้น… ยังคงได้รับอนุญาตให้มีชีวิตอยู่ในฐานะวัตถุเดียวบนแล็ปท็อปเพียงเครื่องเดียวหรือไม่” Shalev Keren ผู้ร่วมก่อตั้ง Sodot กล่าวกับ BeInCrypto โดยเสริมว่าการตรวจสอบไม่ได้ตอบคำถามหลักอีกต่อไป
สำหรับ Stake DAO และคู่แข่งของมัน จำเป็นต้องมี การป้องกันด้วยวอลเล็ตแบบหลายลายเซ็น อยู่ระหว่างกุญแจผู้ดำเนินการกับการพิมพ์เหรียญที่ปลอมแปลง ไม่อย่างนั้น การโจมตีแพลตฟอร์ม DeFi ครั้งต่อไป จะเชื่อมโยงกลับไปยังแล็ปท็อปเพียงเครื่องเดียว ไม่ใช่โค้ดที่ผิดพลาด