帖子
avatar

🚨 5.4 兆枚代幣從虛空中被鑄造:StakeDAO 遭攻擊事件 🚨 一個被入侵的部署者密鑰,讓攻擊者完全接管了 @StakeDAOHQ 在 Arbitrum 上的跨鏈基礎設施。 這並非複雜的零日漏洞,而是一場操作失敗的典範: 1️⃣ 攻擊者竊取了部署者 EOA 的私鑰。 2️⃣ 重定向了 LayerZero 的跨鏈信任(setPeer)。 3️⃣ 伪造了一條鑄造 5.4T $vsdCRV 的訊息(硬編碼的 uint64 最大值)。 4️⃣ 將代幣拋售至流動性極低的市場,換取約 44 $ETH(91,000 美元)。 管理密鑰絕不應對實時的多鏈協議擁有單方面權力。 #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 請查看評論,閱讀完整的詐騙警報並學習如何保護自己。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論