Stake DAO、ArbitrumでvsdCRV不正発行 9.1万ドル流出
Stake DAOは5月27日にArbitrum上のvsdCRVで発生した不正流出について事後報告を公表した。攻撃者は、2年以上所有者権限を残していたデプロイヤーアカウントを侵害し、LayerZero OFT契約の信頼先を悪意あるアドレスに変更した。これにより偽のクロスチェーンメッセージを使い、5.44兆vsdCRV超を不正発行した。被害額は約43.8ETH、約9万1000ドルで、資金はEthereumへ移された後、Tornado Cashを経由した。




