#StakeDAO تم تسريب مفتاح الخصوصية للمنشئ على
#ARB ، وقام المهاجم بصك حوالي 5.45 تريليون من
#vsdCRV واستبدالها بـ
$ETH عنوان الهكر: 0xef3c054d8f7ed0a7d61c8da56ff55f090577aa25
عنوان vsdCRV: 0x62d5a59e0d67c0381aad53b201b4a1b8dcd2c833
كمية الصك: 5446744073709.55 vsdCRV (حوالي 5.45 تريليون
قام المهاجم أولاً بتنفيذ عملية setPeer عبر
#LayerZero (LZ) (يشتبه أنه استخدم مفتاح الخصوصية للمنشئ)، ثم قام بصك كمية ضخمة من vsdCRV عبر عقد Executor، والآن يقوم باستبدالها بـ ETH عبر طرق مثل MetaMask Router
بوابة
https://arbiscan.io/tx/0x7489ec5f5dba1de6e6c92f2c0f1dd93bd4a2f307c3bd2305b2f93f569a3e5fe5