🚨 5.4 ٹریلین ٹوکنز ہوا سے پیدا کر دیے گئے: StakeDAO کا حملہ 🚨 ایک متاثر ڈیپلوئر کلید نے حملہ آور کو Arbitrum پر @StakeDAOHQ StakeDAO کے کراس-چین انفراسٹرکچر پر مکمل کنٹرول حاصل کرنے کی اجازت دے دی۔ یہ ایک پیچیدہ زیرو-ڈے بگ نہیں تھا۔ یہ آپریشنل ناکامی کا ایک ماسٹرکلاس تھا: 1️⃣ حملہ آور نے ڈیپلوئر EOA پرائیویٹ کلید چھین لی۔ 2️⃣ LayerZero کراس-چین ٹرس (setPeer) کو دوبارہ رูٹ کر دیا۔ 3️⃣ 5.4T $vsdCRV (ہارڈکوڈڈ uint64 ماکسیمم) کے لیے ایک مینٹ میسج جعلی بنایا۔ 4️⃣ تقریباً 44 $ETH ($91K) کے لیے پتھر کی طرح مائع میں ڈال دیا۔ ایڈمن کلیدوں کو کبھی بھی لائیو اومنی-چین پروٹوکولز پر منفرد طور پر اختیارات نہیں ہونے چاہئیں۔ #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 مکمل اسکیم ایلرٹ پڑھنے اور اپنے آپ کو محفوظ رکھنے کے طریقے سیکھنے کے لیے کمنٹس جانچیں۔