DeFi protokolü StakeDAO, Arbitrum ağındaki vsdCRV tokenında yaşanan güvenlik ihlaliyle gündeme geldi. Şüpheli bir yönetici anahtarı ele geçirilmesi sonrası saldırgan 5,4 trilyondan fazla vsdCRV basmayı başardı. Ancak tokenın düşük likiditesi nedeniyle saldırının finansal getirisi sınırlı kaldı.
Blockchain güvenlik şirketi PeckShield, saldırganın bastığı tokenların bir kısmını satarak 43,7 ETH’ye çevirdiğini ve fonları Ethereum ağına aktardığını açıkladı. Zincir üstü analist EmberCN’ye göre saldırgan yaklaşık 16,8 milyon vsdCRV satabilirken, kalan tokenların büyük bölümü piyasada yeterli likidite bulunmadığı için elden çıkarılamadı.
Her ne kadar basılan tokenların teorik değeri 763 milyar dolar seviyesine ulaşsa da bu rakam gerçek kazancı yansıtmıyor. Olay, DeFi saldırılarında sık görülen bir tabloyu yeniden ortaya koydu. Likidite yetersizliği saldırganın trilyonlarca token basmasına rağmen yalnızca yaklaşık 91 bin dolar elde edebilmesine neden oldu.
İlginizi Çekebilir: İspanya Polymarket Ve Kalshi Erişimini Engelledi
StakeDAO olayın farkında olduklarını duyurarak kullanıcıları vsdCRV ile işlem yapmamaları konusunda uyardı. Güvenlik uzmanlarına göre sorun akıllı sözleşmelerde ya da LayerZero altyapısında değil, tek bir yönetici anahtarının çoklu imza ve gecikme koruması olmadan kritik yetkileri kontrol etmesinden kaynaklandı.