Cumhachtaithe ag
Security

Reoiteann Stake DAO Margaí vsdCRV Arbitrum Tar éis d’Ionsaítheoir 5.4T Comharthaí Sintéiseacha a Mhiontú

An 27 Bealtaine, d’fhulaing ardán airgeadais dhíláraithe Stake DAO ionsaí “infinite-minting” ar a phrótacal Arbitrum. Mar sin féin, dhaingnigh croí-rannpháirtithe Stake DAO go tapa na cistí mainnet a thacaíonn leis na comharthaí, mhúch siad droichead vsdCRV, agus d’éirigh leo an t-ionsaí a choinneáil faoi smacht.

SCRÍOFA AG
COMHROINN
Reoiteann Stake DAO Margaí vsdCRV Arbitrum Tar éis d’Ionsaítheoir 5.4T Comharthaí Sintéiseacha a Mhiontú

Príomhthorthaí

  • D’fhulaing Stake DAO ionsaí “infinite-mint” ar Arbitrum an 27 Bealtaine, agus tuairiscítear gur dhraenáil an t-ionsaitheoir $91,000 in asetanna digiteacha.
  • Cuireann an sárú leis an díospóireacht víreasach faoi shlándáil DeFi a spreag comhbhunaitheoir Openzeppelin, Manuel Aráoz.
  • Tá Stake DAO ag cur deireadh de réir a chéile le margadh Llamalend asdCRV Arbitrum agus ag obair le forfheidhmiú an dlí.

Spreagann Bearna “Infinite-Minting” Ionsaí

Dhearbhaigh ardán airgeadais dhíláraithe (DeFi), Stake DAO, ar an 27 Bealtaine go raibh a phrótacal ar líonra ciseal-2 Arbitrum dírithe ag ionsaí, rud a lig do pháirtí neamhúdaraithe trilliúin comharthaí sintéiseacha a mhiontú go mailíseach. De réir torthaí réamhchúiseacha ó chomhlacht slándála blocshlabhra Blockaid, bhain an t-ionsaitheoir leas as leochaileacht “infinite-minting” a bhí nasctha le loighic stóras vsdCRV Stake DAO agus leis an gcóras dáileacháin luach saothair uathoibrithe.

Ghlac an conradh le haistriú staid neamhbhailí, rud a d’eascair teip thromchúiseach i gcuntasaíocht inmheánach. Lig an bhearna seo don ionsaitheoir an soláthar vsdCRV a mhéadú faoi 5.4 trilliún aonad. Tugann roinnt tuairiscí le fios gur éirigh leis an ionsaitheoir thart ar $91,000 in asetanna digiteacha inaistrithe a dhraenáil ó na linnte leachtachta a ndeachaigh sé i bhfeidhm orthu sula n-aithníodh agus sular stopadh an cheist.

Ghníomhaigh croí-rannpháirtithe Stake DAO go tapa chun tuilleadh damáiste a mhaolú, ag fógairt go raibh siad tar éis an tacaíocht vsdCRV ar phríomh-líonra Ethereum a dhaingniú go rathúil. Mar gheall ar an gcoimeád tapa, dhearbhaigh oifigigh an phrótacail nach féidir le hionsaitheoir aon chistí mainnet a ghabháil. Ina theannta sin, dhíghníomhachtaigh an fhoireann droichead vsdCRV, ag teorannú tionchar eacnamaíoch an ionsaí go rathúil d’éiceachóras Arbitrum.

“Bunaithe ar ár measúnú reatha, níl tionchar ar Boosted yields, Liquid Lockers, Votemarket & iasachtú Stake DAO ar Morpho,” a dúirt Stake DAO i ráiteas a roinneadh ar ardán meán sóisialta X.

Thug an prótacal faoi deara, áfach, go bhfuil margadh Llamalend asdCRV Arbitrum á chur ar ceal go buan i ndiaidh an eachtra. Chuir Stake DAO comhairle ar úsáideoirí gan idirghníomhú le conarthaí vsdCRV agus tá sé ag impí ar thaisceoirí crvUSD a gcaipiteal a aistriú go margaí Llamalend eile nach bhfuil buailte.

Pointe Contúirteach do Shlándáil DeFi

Cuireadh gníomhaireachtaí forfheidhmithe an dlí ar an eolas, agus dúirt Stake DAO go bhfuil sé ag comhoibriú le comhpháirtithe slándála seachtracha chun sreabhadh na n-asetanna goidte a rianú agus iniúchadh fóiréinseach cuimsitheach a dhéanamh ar na conarthaí cliste a cuireadh i gcontúirt.

Tagann uainiú na heachtra agus éiceachóras DeFi i gcoitinne ag iarraidh cur i gcoinne téise víreasach a rinne comhbhunaitheoir Openzeppelin, Manuel Aráoz, a choitiantú, a mhaígh le déanaí go bhfuil “gach DeFi neamhshábháilte.” Chuir measúnú gruama Aráoz geit ar rannpháirtithe an tionscail, rud a chuir iallach ar athmhachnamh i réimse atá tuirseach cheana féin de thonn ionsaithe ar phrótacail agus leochaileachtaí struchtúracha. Cuireann ionsaí Stake DAO béim ar théis Aráoz, agus castaíonn sé iarrachtaí an tionscail muinín institiúideach agus miondíola a athbhunú.

Spreag an téis ráiteas ó Openzeppelin ag cur fad uaidh féin ó Aráoz, a dúirt an chuideachta gur fhág sé an eagraíocht in 2019. Phléigh Openzeppelin freisin na príomhábhair imní a d’ardaigh Aráoz, ag admháil cé gur fíor-veicteoir bagartha í an intleacht shaorga, gur uirlis chumhachtach chosanta í freisin nuair a úsáidtear í “le déine agus breithiúnas saineolaíoch daonna.”

“Úsáideann ár dtaighdeoirí AI gach lá chun tuilleadh fadhbanna agus cásanna imeallacha a ghabháil,” a dúirt Openzeppelin i ráiteas. “Ní hé an freagra ar riosca AI ná cúlú ó DeFi. Is slándáil níos fearr é.”

Ag iompú ar an tsraith eachtraí slándála le déanaí, d’áitigh Openzeppelin gur féidir go leor díobh seo a rianú siar go teipeanna slándála oibríochtúla, seachas fabhtanna conartha cliste.