セキュリティ研究者がStake DAOにおける継続的なエクスプロイトを指摘、攻撃者が数兆のvsdCRVをミント

自動化された利回り戦略に特化したDeFiプラットフォームStake DAOが、現在進行中のエクスプロイトに直面していると、複数のブロックチェーンセキュリティ企業が水曜日に報告しました。

PeckShieldは、これまでに一部のトークンが43.78 ETH（91,000ドル）に交換され、Ethereumにブリッジされたと述べています。

vsdCRV、またはvote-boosted sdCRVは、Curve Financeエコシステムに関連した利回り派生トークンであり、Stake DAO内で使用されています。

研究者によれば、疑われる根本的な原因は、Stake DAOのデプロイヤープライベートキーの漏洩であるとされています。

このエクスプロイトは、人工知能の進歩によって引き起こされているかのように見えるDeFiエクスプロイトの最悪期の一つを継続しています。4月以降、数十のプロトコルが600百万ドル以上のハッキング被害を受けており、その中でもKelp DAOによる292百万ドルのエクスプロイトが最大です。火曜日には、暗号セキュリティ企業OpenZeppelinのManuel Aráozが、「全てのDeFiは安全ではない」と考えていることを述べ、攻撃者と防御側の非対称性を理由として挙げました。

Sodotの共同創業者兼CPOのShalev KerenはThe Blockに対し、Stake DAOのエクスプロイトは、先月発生したWasabi事件や今年に発生した他の複数のデプロイヤーキー漏洩と構造的に類似していると語りました。

「Arbitrum上のStake DAOデプロイヤーキーは、vsdCRVクロスチェーンブリッジ構成をEthereum上の攻撃者コントロールのコントラクトへ再設定するために使用されました。そして約25秒後、そのコントラクトがLayerZeroメッセージを送り返し、正当なArbitrumトークンが攻撃者に対して5兆以上のvsdCRVをミントする原因となりました。攻撃者はこれをETHに換金しています」とKerenは説明しました。「ここにはスマートコントラクトのバグもLayerZeroの欠陥もありません。一つのプライベートキーが、一つの特権設定関数を管理しており、マルチシグもなく、設定変更が通った時からチェーン上でミントがクリアされるまでの遅延もありません。」

Kerenは、この事件が監査されたDeFiプロトコルに紐付いたデプロイヤーの特権権限集中と運用セキュリティに関するより広範な懸念を浮き彫りにしていると付け加えました。

本件は現在も進行中です。