Stake DAO wurde auf dem Arbitrum-Netzwerk Opfer eines erheblichen Angriffs, bei dem unbefugt 5,44 Billionen vsdCRV-Yield-Token geprägt wurden. Die Sicherheitslücke wurde auf die Kompromittierung eines privaten Deployerschlüssels von Stake DAO zurückgeführt und nicht auf einen Fehler im Smart Contract. Der Angreifer konnte einen Teil der geprägten Token in 43,78 ETH umwandeln, die einen Wert von etwa 91.000 US-Dollar hatten und auf das Ethereum-Hauptnetzwerk übertragen wurden. Die Sicherheitsfirmen Blockaid und PeckShield bestätigten den Angriff und stellten fest, dass der Angreifer die Interoperabilitätstechnologie von LayerZero nutzte, um das System zu täuschen und die Token zu prägen. Der Vorfall verdeutlicht die anhaltenden Schwachstellen im DeFi-Sektor, wobei die kumulierten Verluste durch ähnliche Angriffe seit April 2026 600 Millionen US-Dollar übersteigen. Stake DAO hat die Prägeoperationen ausgesetzt und arbeitet mit forensischen Firmen zusammen, um die verbleibenden Mittel zu verfolgen, mit dem Plan, nach dem Widerruf des kompromittierten Schlüssels einen gepatchten Vertrag auf Arbitrum einzusetzen.