Stake DAO正面临一起涉及其Arbitrum上vsdCRV代币的持续攻击事件。多家安全公司报告称，攻击者铸造了超过5.4万亿枚代币，并将其中一部分兑换为43.78 ETH，价值约$91,000，随后将资金桥接至以太坊。根据BlockSec，疑似根因是Stake DAO部署者私钥泄露，该私钥被用于为vsdCRV设置任意对端并伪造恶意跨链消息，从而触发无条件铸造，向攻击者地址铸造了约5.44万亿vsdCRV。Stake DAO表示已注意到该事件，并敦促用户不要与vsdCRV交互。The Block还援引Sodot联合创始人Shalev Keren的话称，此次攻击在结构上与其他部署者密钥泄露事件类似，涉及先将Arbitrum上的vsdCRV跨链桥配置更改为以太坊上一份由攻击者控制的合约，随后由一条LayerZero消息触发铸造。