据 Blockaid 监测，StakeDAO 在 Arbitrum 上遭遇黑客攻击，攻击者已铸造超过 5.4 万亿枚 vsdCRV，并将部分代币兑换为 9.1 万美元 ETH。疑似是 StakeDAO 部署者私钥被攻破，攻击者借此重新配置 vsdCRV 代币合约中的 LayerZero v2 OFT peer，将跨链信任关系从合法 Ethereum 侧适配器转向攻击者控制合约，从而完成恶意跨链铸币。StakeDAO 已提醒用户不要与 vsdCRV 交互。多家安全监测称，由于流动性有限，攻击者实际套现金额约为 9.1 万美元。
