要聞列表Stake DAO 在攻擊者鑄造 5.4 兆枚合成代幣後,凍結 Arbitrum 上的 vsdCRV 市場
Bitcoin.com2026-05-29 07:30:52

Stake DAO 在攻擊者鑄造 5.4 兆枚合成代幣後,凍結 Arbitrum 上的 vsdCRV 市場

ORIGINALStake DAO Freezes Arbitrum vsdCRV Markets After Attacker Mints 5.4T Synthetic Tokens
AI 影響分析Grok 分析中...
📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯3959 字
5 月 27 日,去中心化金融平台 Stake DAO 在其 Arbitrum 協議上遭遇了無限鑄造漏洞攻擊。然而,Stake DAO 的核心貢獻者迅速保護了支撐代幣的主網資金,關閉了 vsdCRV 跨鏈橋,並成功遏制了這次攻擊。 Stake DAO 在攻擊者鑄造 5.4 兆合成代幣後凍結 Arbitrum vsdCRV 市場 重點摘要 - Stake DAO 於 5 月 27 日在 Arbitrum 上遭受無限鑄造漏洞攻擊,據報導攻擊者抽走了價值 91,000 美元的數位資產。 - 此次安全漏洞引爆了由 Openzeppelin 共同創辦人 Manuel Aráoz 所掀起的關於 DeFi 安全性的病毒式辯論。 - Stake DAO 正在關閉 Arbitrum 上的 asdCRV Llamalend 市場,並與執法機關合作。 無限鑄造漏洞引發攻擊 去中心化金融(DeFi)平台 Stake DAO 於 5 月 27 日證實,其在 Arbitrum layer-2 網路上的協議遭到攻擊,未經授權的一方惡意鑄造了數兆枚合成代幣。根據區塊鏈安全公司 Blockaid 的初步調查結果,攻擊者利用了與 Stake DAO 的 vsdCRV 金庫邏輯和自動獎勵分配系統相關的無限鑄造漏洞。 該合約接受了無效的狀態轉換,導致嚴重的內部會計失誤。此漏洞讓攻擊者得以將 vsdCRV 的供應量灌水 5.4 兆單位。部分報告指出,在問題被識別並停止之前,攻擊者已能從受影響的流動性池中抽走約 91,000 美元的可轉讓數位資產。 Stake DAO 的核心貢獻者迅速採取行動以減輕進一步的損害,宣布他們已成功保護 Ethereum 主網上的 vsdCRV 後盾資金。由於快速的圍堵措施,協議官員確認攻擊者無法奪取任何主網資金。此外,團隊停用了 vsdCRV 跨鏈橋,成功將此次攻擊的經濟影響侷限於 Arbitrum 生態系統內。 「根據我們目前的評估,Boosted yields、Liquid Lockers、Votemarket 以及 Stake DAO 在 Morpho 上的借貸業務均未受影響,」Stake DAO 在透過社群媒體平台 X 分享的聲明中表示。 然而,該協議指出,Arbitrum asdCRV Llamalend 市場將在此事件後被永久關閉。Stake DAO 已建議使用者不要與 vsdCRV 合約互動,並敦促 crvUSD 存款人將資金轉移至其他未受影響的 Llamalend 市場。 DeFi 安全的危急時刻 執法機關已收到通知,Stake DAO 表示正在與外部安全合作夥伴協作,追蹤被盜資產的流向,並對遭入侵的智能合約進行全面的鑑識審計。 這次事件發生的時機,正值更廣泛的 DeFi 生態系統試圖反駁由 Openzeppelin 共同創辦人 Manuel Aráoz 所推廣的一個病毒式論點。他最近斷言「所有 DeFi 都不安全」。Aráoz 嚴峻的評估震驚了業界人士,迫使一個已因協議攻擊浪潮和結構性漏洞而疲憊不堪的產業進行反思。Stake DAO 的這次攻擊事件為 Aráoz 的論點增添了佐證,使該產業恢復機構與散戶信心的努力變得更加複雜。 該論點促使 Openzeppelin 發表聲明與 Aráoz 劃清界線,該公司表示 Aráoz 已於 2019 年離開該組織。Openzeppelin 也回應了 Aráoz 提出的關鍵疑慮,承認雖然人工智慧是真實存在的威脅向量,但若能「以嚴謹的態度搭配專家的人類判斷」使用,它也是一種強大的防禦工具。 「我們的研究人員每天使用 AI 來發現更多問題與邊緣案例,」Openzeppelin 在聲明中表示。「應對 AI 風險的答案不是從 DeFi 撤退,而是更好的安全防護。」 針對近期一連串的安全事件,Openzeppelin 堅稱其中許多事件可追溯至營運安全的失誤,而非智能合約的漏洞。
資料狀態✓ 已擷取全文閱讀原文(Bitcoin.com)
🔍歷史類似事件· 關鍵字 + 標的比對6 則
💡 目前用關鍵字 + 標的比對(MVP)· 之後會升級為 embedding 語意搜尋
原始資訊
ID:71915a6e9c
來源:Bitcoin.com
發佈:2026-05-29 07:30:52
分類:一般 · 導出分類 neutral
標的:未指定
社群投票:+0 /0 · ⭐ 0 重要 · 💬 0 留言