StakeDAO遭黑客攻击，43.78 ETH被盗引发安全警报
StakeDAO协议遭恶意入侵，逾9万美元资产被转移
知名收益优化协议StakeDAO近期成为Arbitrum网络上一起重大安全事件的焦点。攻击者利用已泄露的部署地址私钥，操控合约系统，生成超大规模伪造代币，并完成资金跨链转移，造成约43.78 ETH（折合约9.1万美元）损失。
跨链重定向与非法代币铸造过程揭示
区块链监控机构Blockaid率先发现异常行为。链上数据显示，攻击者控制了StakeDAO的初始部署地址0x000755Fbe4A24d7478bfcFC1E561AfCE82d1ff62，随后篡改vsdCRV代币合约中LayerZero v2 OFT的对等配置，将其指向攻击者掌控的恶意接收合约。这一操作使攻击者得以伪造跨链消息，从零地址触发无限制代币发行。
大量新生成的代币随即通过去中心化交易平台迅速抛售，变现所得以太币被转移至以太坊主网。相关资金主要流入地址0xeF3C054d8F7eD0a7D61c8da56ff55F090577aa25，该地址已被列入初步追踪名单。
根源在于密钥管理疏漏，非代码缺陷
调查确认，本次事故并非由智能合约逻辑漏洞引发，而是由于核心部署私钥意外外泄所致。该密钥曾作为热密钥长期运行于自动化运维环境，显著提升了被窃取的可能性。
目前，StakeDAO已发布风险提示，建议用户暂停与vsdCRV代币的所有交互操作。尽管协议总锁仓价值达1.51亿美元，但受影响范围主要集中于Arbitrum生态，整体冲击仍在可控区间。建议所有曾授权该合约的用户立即撤销权限，防范二次损失。
DeFi安全体系亟待强化：密钥即防线
此次事件再次敲响警钟：即使经过多轮审计、具备高可信度的DeFi项目，若关键操作密钥未采用多重签名或离线存储机制，依然面临严重威胁。私钥管理已成为当前去中心化金融系统中最薄弱的环节之一。
本文基于公开链上数据及初步披露信息整理，后续将根据StakeDAO官方发布的完整技术分析报告进行更新。
免责声明：本文所有内容均来源于第三方平台，所有内容不作任何类型的保证，不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。