
🚨 5.4 兆枚代幣從虛空中被鑄造:StakeDAO 遭攻擊事件 🚨 一個被入侵的部署者密鑰,讓攻擊者完全接管了 @StakeDAOHQ 在 Arbitrum 上的跨鏈基礎設施。 這並非複雜的零日漏洞,而是一場操作失敗的典範: 1️⃣ 攻擊者竊取了部署者 EOA 的私鑰。 2️⃣ 重定向了 LayerZero 的跨鏈信任(setPeer)。 3️⃣ 伪造了一條鑄造 5.4T $vsdCRV 的訊息(硬編碼的 uint64 最大值)。 4️⃣ 將代幣拋售至流動性極低的市場,換取約 44 $ETH(91,000 美元)。 管理密鑰絕不應對實時的多鏈協議擁有單方面權力。 #DeFiSecurity #StakeDAO #Arbitrum #LayerZero $ETH $vsdCRV #ShieldGuard #SHPRO 👇 請查看評論,閱讀完整的詐騙警報並學習如何保護自己。
