#stakedao
stakedao
285 skatījumi
7 piedalās diskusijā
Populārie
Jaunumi
Stake DAO Izsistēšana: Auditi neko nenozīmē, kad atslēgas tiek nozagtas
Stake DAO tieši tika izsista Arbitrum. Uzbrucējs neatrada viedā līguma kļūdu; viņš ieguva izvietošanas atslēgu. Tas ļāva viņam izveidot nepamatoti 5.4 triljonus viltotu tokenu un apmainīt tos pret ETH. Katrs audits pasaulē ir nieks, kad karaļvalsts atslēgas ir kompromitētas.
#stakedao #arbitrum #layerzero #exploit #defi
Stake DAO tieši tika izsista Arbitrum. Uzbrucējs neatrada viedā līguma kļūdu; viņš ieguva izvietošanas atslēgu. Tas ļāva viņam izveidot nepamatoti 5.4 triljonus viltotu tokenu un apmainīt tos pret ETH. Katrs audits pasaulē ir nieks, kad karaļvalsts atslēgas ir kompromitētas.
#stakedao #arbitrum #layerzero #exploit #defi
Stake DAO ir izveidojis universālu naudas printeri, uzbrucēji bez piepūles izgatavoja triljonus vsdCRV, un ievainojamība turpina darboties.
Saistītie sertifikāti, kas ir piesaistīti CRV 1:1, acumirklī kļuva par tualetes papīru, protokola rezerves vienkārši nespēj noturēt situāciju. SDT tokena ekonomika tika tieši izsista ar šo naudas drukāšanu, un Curve bloķēto līdzekļu apjoms arī tiks vilkts uz leju, pamata dati ir tik slikti, ka nav ko skatīties.
🚨 #StakeDAO $SD
$CRV
Saistītie sertifikāti, kas ir piesaistīti CRV 1:1, acumirklī kļuva par tualetes papīru, protokola rezerves vienkārši nespēj noturēt situāciju. SDT tokena ekonomika tika tieši izsista ar šo naudas drukāšanu, un Curve bloķēto līdzekļu apjoms arī tiks vilkts uz leju, pamata dati ir tik slikti, ka nav ko skatīties.
🚨 #StakeDAO $SD
$CRV
#StakeDAO iekšējā atslēga tika nopludināta uz #ARB , uzbrucējs izveidoja aptuveni 5.45 triljonus #vsdCRV un apmainīja $ETH
Hakeru adrese: 0xef3c054d8f7ed0a7d61c8da56ff55f090577aa25
vsdCRV adrese: 0x62d5a59e0d67c0381aad53b201b4a1b8dcd2c833
Izveidotā summa: 5446744073709.55 vsdCRV (aptuveni 5.45 triljoni)
Uzbrucējs vispirms veica setPeer operāciju caur #LayerZero (LZ) (iespējams, izmantojot iekšējo atslēgu), pēc tam caur Executor līgumu izveidoja milzīgu daudzumu vsdCRV, kas pašlaik tiek apmainīts pret ETH, izmantojot MetaMask Router un citus veidus.
Pāreja
https://arbiscan.io/tx/0x7489ec5f5dba1de6e6c92f2c0f1dd93bd4a2f307c3bd2305b2f93f569a3e5fe5
Hakeru adrese: 0xef3c054d8f7ed0a7d61c8da56ff55f090577aa25
vsdCRV adrese: 0x62d5a59e0d67c0381aad53b201b4a1b8dcd2c833
Izveidotā summa: 5446744073709.55 vsdCRV (aptuveni 5.45 triljoni)
Uzbrucējs vispirms veica setPeer operāciju caur #LayerZero (LZ) (iespējams, izmantojot iekšējo atslēgu), pēc tam caur Executor līgumu izveidoja milzīgu daudzumu vsdCRV, kas pašlaik tiek apmainīts pret ETH, izmantojot MetaMask Router un citus veidus.
Pāreja
https://arbiscan.io/tx/0x7489ec5f5dba1de6e6c92f2c0f1dd93bd4a2f307c3bd2305b2f93f569a3e5fe5
Pieraksties, lai skatītu citu saturu