Kompromittierter StakeDAO-Deployerschlüssel soll gefälschte LayerZero-Mints auf Arbitrum ermöglicht haben
Die Blockchain-Sicherheitsfirma Blockaid erklärte, sie habe einen Exploit gegen StakeDAO auf Arbitrum entdeckt. Ein Angreifer soll den privaten Deployerschlüssel des Protokolls kompromittiert und über manipulierte Cross-Chain-Nachrichten mehr als 5.4 trillion vsdCRV-Token geprägt haben. Zudem habe der Angreifer den vertrauenswürdigen LayerZero-Peer des vsdCRV-OFT-Vertrags von StakeDAO umkonfiguriert, so Blockaid.