Эксплойт Stake DAO: Аудиты Ничего Не Значат, Когда Ключи Украдены
Stake DAO был разгромлен на Arbitrum, не из-за плохого кода, а из-за скомпрометированного ключа развертывания. Были напечатаны и слиты триллионы фальшивых токенов, доказав, что аудиты — это просто показуха, если операционные ключи остаются уязвимыми.
Stake DAO только что ограбили на Arbitrum. Атакующий не нашел баг в смарт-контракте; он украл ключ развертывания. Это позволило ему напечатать нелепые 5.4 триллиона фальшивых токенов и обменять их на ETH. Любой аудит в мире ничего не стоит, когда ключи от королевства скомпрометированы.