Investigadores de seguridad alertan sobre un exploit activo en Stake DAO después de que un atacante emitiera billones de vsdCRV

Stake DAO, una plataforma DeFi enfocada en estrategias automatizadas de rentabilidad, está siendo explotada actualmente, según informaron varias empresas de seguridad blockchain el miércoles.

PeckShield señaló que, hasta ahora, algunos de los tokens se han intercambiado por 43,78 ETH (91.000 dólares) y se han transferido a Ethereum.

vsdCRV, o sdCRV potenciado por votos, es un token derivado relacionado con la rentabilidad, vinculado al ecosistema de Curve Finance y utilizado dentro de Stake DAO.

Los investigadores indicaron que la causa raíz sospechada es una clave privada comprometida del deployer de Stake DAO. 

La explotación continúa uno de los peores periodos para los exploits en DeFi, aparentemente impulsado por avances en inteligencia artificial, con docenas de protocolos hackeados por más de 600 millones de dólares desde abril, liderado por el exploit de Kelp DAO de 292 millones de dólares. El martes, Manuel Aráoz de la empresa de seguridad cripto OpenZeppelin dijo que considera "todo DeFi" inseguro, citando la asimetría entre atacantes y defensores.

Shalev Keren, cofundador y CPO de Sodot, le dijo a The Block que el exploit de Stake DAO es estructuralmente similar al incidente de Wasabi del mes pasado y a varias otras vulneraciones de claves de deployer registradas este año.

"La clave de deployer de Stake DAO en Arbitrum fue utilizada para redirigir la configuración del puente cross-chain vsdCRV a un contrato controlado por atacantes en Ethereum, y unos veinticinco segundos después, ese contrato envió un mensaje LayerZero de vuelta, provocando que el token legítimo de Arbitrum mintée más de cinco billones de vsdCRV para el atacante, quien ahora lo está vendiendo por ETH," dijo Keren. "No hay ningún bug en el smart-contract aquí, ni falla en LayerZero, existe una sola clave privada, controlando una función privilegiada de configuración, sin multisig y sin demora entre el cambio de configuración y el minting en la cadena."

Keren agregó que el incidente pone de relieve preocupaciones más amplias sobre la seguridad operativa y la concentración de permisos privilegiados de deployer ligados a protocolos DeFi auditados.

Esta es una noticia en desarrollo.