.jpeg)
Lido, das führende Liquid-Staking-Protokoll auf Ethereum, sah sich kürzlich einem Hackerangriff gegenüber, der zu einem minimalen Verlust von 1,46 ETH (ungefähr 4.200 $) führte. Der Vorfall, der einen kompromittierten Oracle-Schlüssel des Validator-Betreibers Chorus One beinhaltete, hob die Effektivität von Lidos Sicherheitsprotokollen hervor, da keine Benutzerfonds betroffen waren und der Vorfall schnell eingedämmt wurde.
Wichtige Erkenntnisse
-
Lido verlor nur 1,46 ETH aufgrund eines kompromittierten Oracle-Schlüssels.
-
Keine Benutzerfonds wurden beeinträchtigt, was die robusten Sicherheitsmaßnahmen zeigt.
-
Eine Notfall-DAO-Abstimmung wurde initiiert, um die Sicherheitsprotokolle zu verbessern.
Überblick über den Vorfall
Am 12. Mai 2025 berichtete Lido, dass ein privater Schlüssel, der mit seinem Oracle-System verbunden war, kompromittiert wurde. Dieser Schlüssel war mit einer Hot Wallet verbunden, die für die Oracle-Berichterstattung verwendet wurde, was zum Diebstahl von Gasgebühren führte, jedoch keine Benutzerfonds betraf. Der Vorfall wurde frühzeitig erkannt, als ein Alarm über ein niedriges Guthaben eine weitere Untersuchung der Adresse auslöste.
Der kompromittierte Schlüssel wurde 2021 erstellt und war nicht nach den gleichen Standards wie neuere Schlüssel gesichert, so die Aussagen von Lido. Der Vorfall ereignete sich zu einem Zeitpunkt, als andere Oracle-Betreiber mit nicht verwandten Problemen zu kämpfen hatten, was zur Verwundbarkeit beigetragen haben könnte.
Reaktion und Sicherheitsmaßnahmen
Als Reaktion auf den Vorfall ergriff Lido sofort Maßnahmen, indem eine Notfall-Abstimmung der dezentralen autonomen Organisation (DAO) eingeleitet wurde. Diese Abstimmung zielte darauf ab, den kompromittierten Oracle-Schlüssel über drei kritische Verträge zu rotieren:
-
Buchhaltungs-Oracle
-
Validatoren-Austrittsbus-Oracle
-
CS-Gebühren-Oracle
Der neue Schlüssel, der für diese Verträge generiert wurde, enthält verbesserte Sicherheitskontrollen, um ähnliche Vorfälle in Zukunft zu verhindern. Die On-Chain-Abstimmung wurde genehmigt und trat in eine 48-stündige Einspruchsfrist ein, um die Beteiligung der Gemeinschaft am Entscheidungsprozess sicherzustellen.
Bedeutung von Lido im Ethereum-Ökosystem
Lido spielt eine entscheidende Rolle im Ethereum-Ökosystem und sichert über 25 % aller gestakten ETH. Sein Oracle-System funktioniert nach einem 5-von-9-Quorum-Mechanismus, der es dem Protokoll ermöglicht, sicher zu funktionieren, selbst wenn ein oder zwei Schlüssel kompromittiert sind. Dieses Design ist ein Beweis für Lidos Engagement, eine sichere und widerstandsfähige Staking-Umgebung für seine Benutzer aufrechtzuerhalten.
Fazit
Der kürzliche Hackerangriff auf Lido erinnert an die anhaltenden Sicherheitsherausforderungen, mit denen dezentrale Finanzprotokolle (DeFi) konfrontiert sind. Die schnelle Reaktion und der minimale Verlust unterstreichen jedoch die Bedeutung robuster Sicherheitsmaßnahmen zum Schutz der Benutzervermögen. Während Lido weiterhin wächst, wird sein proaktiver Ansatz zur Sicherheit entscheidend sein, um das Vertrauen innerhalb der Ethereum-Community aufrechtzuerhalten.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.