黑客在StakeDAO攻击中铸造5.4万亿代币，获利9.12万美元

Crypto Insight 总结： 2026年5月27日，一名黑客入侵了StakeDAO的部署者私钥，并利用该私钥在Arbitrum上铸造了约5.4万亿枚无抵押的vsdCRV代币，并将其中一部分兑换成约43.78 ETH（约合9.12万美元），随后将ETH桥接到以太坊主网。Web3安全公司Blockaid首先发现了此次攻击，并报告称被盗的私钥被用来替换StakeDAO基于LayerZero的vsdCRV合约上的合法授权对等地址，从而实现了伪造的跨链铸造指令。区块链安全公司PeckShield确认了兑换过程，并追踪到以太坊地址0xeF3C...aa25。StakeDAO是一个总锁仓价值（TVL）达1.31亿美元的DeFi协议，提供Curve Finance收益增强服务。该协议警告用户停止与vsdCRV进行交互，但尚未披露受影响的总价值或补救时间表。其治理代币SDT在事件发生前后24小时内下跌约6.6%，而SDT交易量飙升超过400%。Curve Finance敦促用户退出其在Arbitrum上的asdCRV LlamaLend市场，警告称价格预言机可能因此变得不稳定，并引发意外清算。与此同时，收益优化器Beefy Finance暂停了其受影响的Arbitrum Convex CRV/csdCRV/asdCRV金库，并与StakeDAO、Curve和Convex协调恢复工作。此次攻击与LayerZero OFT标准攻击模式类似，即通过操纵对等配置来伪造铸造事件，类似于4月份Kelp DAO桥2.9亿美元的漏洞利用事件。不过，Blockaid将StakeDAO事件归因于私钥被盗，而非验证器配置缺陷。链上取证包括恶意对等部署、跨链铸造和Arbitrum交易等。 Crypto Insight 点评： 方向：利空 SDT / 中性 CRV 影响：轻微影响 周期：短期（1-3天） 理由：攻击导致 SDT 下跌 6.6%，但影响主要限于 StakeDAO 生态。