Stake DAO, Arbitrum ağında önemli bir güvenlik açığı yaşadı ve yetkisiz olarak 5,44 trilyon vsdCRV getiri tokenı basıldı. İhlal, akıllı sözleşmedeki bir hatadan ziyade Stake DAO dağıtıcısının özel anahtarının ele geçirilmesine bağlandı. Saldırgan, basılan tokenların bir kısmını yaklaşık 91.000 dolar değerinde 43,78 ETH'ye dönüştürmeyi başardı ve bu ETH Ethereum ana ağına aktarıldı. Güvenlik firmaları Blockaid ve PeckShield, saldırıyı doğruladı ve saldırganın LayerZero'nun birlikte çalışabilirlik teknolojisini kullanarak sistemi kandırıp tokenları bastığını belirtti. Olay, DeFi sektöründeki devam eden güvenlik açıklarını gözler önüne seriyor; benzer saldırılardan kaynaklanan toplam kayıplar Nisan 2026'dan bu yana 600 milyon doları aştı. Stake DAO, token basım işlemlerini durdurdu ve kalan fonları takip etmek için adli firmalarla çalışıyor; ayrıca ele geçirilen anahtar iptal edildikten sonra Arbitrum üzerinde yamalı bir sözleşme dağıtmayı planlıyor.