🚨 5,4 TRIỆU TÀI SẢN ĐƯỢC IN RA TỪ KHÔNG KHÍ: Cuộc khai thác StakeDAO 🚨 Một khóa triển khai bị xâm phạm vừa cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn cơ sở hạ tầng đa chuỗi của @StakeDAOHQ trên Arbitrum. Đây không phải là một lỗ hổng zero-day phức tạp. Đó là một bài học mẫu về sự thất bại trong vận hành: 1️⃣ Kẻ tấn công đánh cắp khóa riêng của EOA triển khai. 2️⃣ Chuyển hướng niềm tin đa chuỗi LayerZero (setPeer). 3️⃣ Tạo giả tin nhắn đúc 5,4T $vsdCRV (giá trị tối đa uint64 được mã cứng). 4️⃣ Bán ra thị trường thanh khoản mỏng với khoảng 44 $ETH ($91K). Các khóa quản trị không bao giờ nên giữ quyền lực đơn phương đối với các giao thức đa chuỗi đang hoạt động. #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 Vui lòng kiểm tra phần bình luận để đọc cảnh báo gian lận đầy đủ & tìm hiểu cách bảo vệ bản thân.