Protokolli i Stake DAO në Arbitrum u godit nga një eksploit i mintimit të pafund më 27 Maj. Sulmuesi arriti të krijojë 5.4 trilion tokena sintetikë vsdCRV përpara se ekipi të ndalonte shkeljen.
Si funksionoi sulmi
Eksploiti synonte mekanizmin e tokenave sintetikë të protokollit në Arbitrum, duke i lejuar sulmuesit të printe një sasi të madhe tokenash vsdCRV. Këto tokena janë të destinuara të përfaqësojnë pozicione të kyçura CRV, por defekti i mintimit të pafund i lejoi sulmuesit t'i gjenerojë ato pa mbështetje. Rrjedha e mintimit vazhdoi derisa kontribuesit kryesorë vunë re aktivitet të pazakontë.
Menaxhimi dhe përgjigja
Kontribuesit kryesorë të Stake DAO vepruan shpejt pas zbulimit të eksploitit. Ata siguruan fondet e mainnet-it që mbështesnin tokenat sintetikë, duke parandaluar sulmuesin të kullonte asete reale. Ekipi gjithashtu mbylli urën vsdCRV midis Arbitrum dhe Ethereum, duke ndërprerë aftësinë e sulmuesit për të lëvizur tokenat e printuar. Kjo lëvizje e përmbajti në mënyrë efektive eksploitin — sulmuesi nuk mundi t'i konvertonte tokenat sintetikë në asgjë me vlerë në mainnet.
Çfarë është në lojë për përdoruesit
Protokolli i prekur është pjesë e vendosjes së Stake DAO në Arbitrum, e cila u lejon përdoruesve të depozitojnë CRV për të fituar yield-e. Tokena vsdCRV është një paraqitje sintetike e atij pozicioni të kyçur. Me urën të mbyllur, përdoruesit nuk mund të lëvizin vsdCRV ndërmjet rrjeteve për momentin. Ekipi nuk ka njoftuar se kur do të rihapet ura apo si do të trajtojnë 5.4 trilion tokenat që u printuan.
Pyetje të pazgjidhura
Stake DAO nuk ka zbuluar nëse sulmuesi arriti të përfitojë përpara se ura të pritej, ose sa humbi në procesin e mbylljes së saj. Kontribuesit kryesorë të protokollit kanë thënë se do të ndajnë më shumë detaje pas një rishikimi të plotë. Përdoruesit janë në pritje të një afati kohor të qartë se kur do të rifillojnë operacionet normale.
