Stake DAO đã bị khai thác nghiêm trọng trên mạng Arbitrum, dẫn đến việc phát hành trái phép 5,44 nghìn tỷ token lợi suất vsdCRV. Việc vi phạm được cho là do khóa riêng tư của người triển khai Stake DAO bị xâm phạm, chứ không phải do lỗi trong hợp đồng thông minh. Kẻ tấn công đã chuyển đổi một phần token được phát hành thành 43,78 ETH, trị giá khoảng 91.000 USD, và chuyển sang mạng chính Ethereum. Các công ty bảo mật Blockaid và PeckShield đã xác nhận vụ khai thác, lưu ý rằng kẻ tấn công đã sử dụng công nghệ tương tác LayerZero để lừa hệ thống và phát hành token. Sự cố này làm nổi bật những điểm yếu liên tục trong lĩnh vực DeFi, với tổng thiệt hại từ các vụ khai thác tương tự vượt quá 600 triệu USD kể từ tháng 4 năm 2026. Stake DAO đã tạm dừng hoạt động phát hành token và đang làm việc với các công ty pháp y để theo dõi số tiền còn lại, đồng thời có kế hoạch triển khai hợp đồng đã được vá lỗi trên Arbitrum sau khi thu hồi khóa bị xâm phạm.