StakeDAO 部署者私鑰外洩，攻擊者於 Arbitrum 憑空鑄造 5.4 兆枚 vsdCRV

StakeDAO 是提供收益策略與治理代幣流動性鎖倉的 DeFi 協議；vsdCRV 原應由存入的 CRV 或 sdCRV 以 1：1 支持，並透過 LayerZero OFT 跨鏈流通。事件顯示部署者私鑰若仍握有更改可信節點的權限，即使合約本身無漏洞，鑄幣機制仍可能失守。

2026 年 5 月 27 日 09:17（UTC），攻擊者改設 Arbitrum 端 peer，25 秒後鑄造 5.446 兆枚無擔保 vsdCRV。Blockaid 隨即示警；攻擊者換出約 321,143 枚 CRV 與 7.5 ETH，最終套現 43.776 ETH、約 9.1 萬美元。StakeDAO 在 47 分鐘內將約 132.9 萬枚 sdCRV 儲備轉入治理多簽錢包。