• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Steak DAO疑似私钥泄露遭黑客攻击,5.4万亿枚vsdCRV被非法增发

2026-05-28 02:37:09
收藏

长期运营的DeFi平台Stake DAO再次遭遇黑客攻击

此次攻击疑似由私钥泄露引发,黑客在Arbitrum网络上任意铸造了5.4万亿枚项目的vsdCRV代币,并将部分兑换为以太坊,获利约9.1万美元。

区块链监控机构Blockaid指出,攻击者利用窃取的部署者权限重置了代币的LayerZero OFT合约,并向其部署的恶意合约授予铸造权限。Stake DAO发行的vsdCRV是封装Curve Finance平台CRV的收益型代币。

黑客将部分铸造代币兑换为44枚ETH,待链上流动性基本耗尽后,将所得资金转移至以太坊主网。项目方通过社交媒体表示已获悉情况,并呼吁用户暂停与csdCRV的交互。Curve Finance也提示用户清理包含asdCRV的LlamaLend头寸,以避免清算风险。

多次安全事件暴露行业隐患

自2021年启动以来,Stake DAO虽持续运营逾五年,却未能完全摆脱安全事件困扰。今年3月其Votemarket奖励程序就曾因周边预言机更新机制漏洞遭受攻击,导致Arbitrum和Base链上约17.5万美元被盗,其中大部分后续被追回。

此次事件再次凸显了DeFi领域日益加剧的安全隐忧。OpenZeppelin联合创始人在攻击发生前曾警示,当前DeFi整体处于"不安全状态"。他认为基于AI的编码代理可能使包括Aave、MakerDAO、Compound在内的低风险蓝筹项目同样面临威胁。

然而前Aave代表负责人对此提出反驳,称该论断"过于夸张"。他指出DeFi损失大多源于参数配置失误、抵押品崩盘及安全管理疏漏,而非智能合约本身缺陷。Yearn核心开发者亦强调,细微失误可能引发致命后果,近期多数攻击都集中在权限账户与密钥窃取或配置错误层面。

权限管理成安全防护关键环节

本次事件警示我们,DeFi生态中细微的权限管理漏洞可能迅速演变为重大损失。尤其在人工智能技术加速渗透的背景下,系统化安全审查与密钥管理机制的重要性正日益凸显。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%