Lido DAO hat eine Notfallabstimmung eingeleitet, nachdem ein Oracle-Schlüssel, der von Chorus One verwaltet wird, kompromittiert wurde. Dieser Vorfall, der zu einem geringfügigen Verlust von Geldern führte, hat sofortige Maßnahmen zur Gewährleistung der Sicherheit und Integrität des Lido Liquid Staking-Protokolls erforderlich gemacht.
Wichtige Erkenntnisse
-
Ein von Chorus One verwalteter Oracle-Schlüssel wurde kompromittiert, was zu einem Verlust von 1,46 ETH führte.
-
Das Protokoll von Lido bleibt sicher, ohne Auswirkungen auf Benutzerfonds oder Staking-Operationen.
-
Eine Notfall-DAO-Abstimmung wurde gestartet, um den kompromittierten Oracle-Schlüssel zu rotieren.
-
Der Vorfall hebt die Bedeutung robuster Sicherheitsmaßnahmen im dezentralen Finanzwesen hervor.
Vorfallübersicht
Am 10. Mai 2025 entdeckte Lido Finance, dass eine Hot Wallet, die mit einem seiner Oracle-Schlüssel verbunden war, von einer unbefugten Partei aufgerufen wurde. Der Verstoß wurde festgestellt, als ein Mitarbeiter ein ungewöhnlich niedriges Guthaben in der Wallet bemerkte, die seit 2021 in Gebrauch war. Obwohl 1,46 ETH abgehoben wurden, bestätigte Lido, dass das Protokoll selbst sicher und betriebsbereit bleibt.
Chorus One, der Validator-Betreiber, der für den kompromittierten Schlüssel verantwortlich ist, stellte klar, dass die Wallet nicht zur Aufbewahrung von Kundenvermögen verwendet wurde und immer niedrige Guthaben aufwies. Der Vorfall wird als Folge eines Lecks des privaten Schlüssels und nicht als Verstoß gegen die zugrunde liegende Infrastruktur angesehen.
Notfallmaßnahmen
Als Reaktion auf den Verstoß hat Lido DAO schnell eine Notfallabstimmung eingeleitet, um den betroffenen Oracle-Schlüssel in drei Verträgen zu rotieren:
-
Buchhaltungs-Oracle
-
Validatoren-Austrittsbus-Oracle
-
Konsensschicht-Gebühren-Oracle
Die Abstimmung wird 72 Stunden dauern, gefolgt von einer 48-stündigen Einwandsfrist, in der die Mitglieder der Gemeinschaft Bedenken äußern können. Ein neuer Schlüssel wurde bereits generiert und sicher unter Verwendung aktualisierter Sicherheitsprotokolle gespeichert.
Resilienz des Oracle-Systems von Lido
Das Oracle-System von Lido ist mit Resilienz im Hinterkopf konzipiert und nutzt einen 5-von-9-Quorum-Mechanismus. Das bedeutet, dass selbst wenn ein Oracle-Teilnehmer kompromittiert wird, die verbleibenden Oracles die Integrität des Systems aufrechterhalten können. Nach dem Vorfall wurden alle anderen Oracle-Adressen überprüft und als sicher befunden, ohne Anzeichen einer weiteren Kompromittierung.
Laufende Untersuchungen
Lido und Chorus One führen derzeit eine gründliche Untersuchung durch, um festzustellen, wie der private Schlüssel exponiert wurde und um sicherzustellen, dass keine anderen Systeme betroffen sind. Vorläufige Ergebnisse deuten darauf hin, dass das Problem auf den einzelnen kompromittierten Schlüssel beschränkt ist und alle anderen Oracle-Software und Abhängigkeiten normal funktionieren.
Fazit
Die schnelle Reaktion von Lido DAO unterstreicht die Bedeutung von Governance und Redundanz in dezentralen Systemen. Während sich die Kryptowährungslandschaft weiterentwickelt, heben Vorfälle wie dieser die Notwendigkeit robuster Cybersicherheitsmaßnahmen hervor, um sich gegen potenzielle Bedrohungen zu schützen. Ein vollständiger Nachbericht wird veröffentlicht, sobald die Untersuchung abgeschlossen ist, und bietet weitere Einblicke in den Vorfall und die ergriffenen Maßnahmen zur Verbesserung der Sicherheit.
Quellen
-
Fonds sicher nach Oracle-Vorfall, der eine Notfallabstimmung auslöst, Cryptonews.
-
Lido löst Notfallabstimmung aus, nachdem 1 Oracle-Schlüssel kompromittiert wurde, The Crypto Times.
-
Lido DAO initiiert Notfallabstimmung zum Austausch des kompromittierten Oracles, StartupNews.fyi.
-
Schlüsselleck bei einem wichtigen Ethereum-Staking-Protokoll löst Notfallmaßnahmen aus, Coindoo.
-
Lido DAO initiiert Notfallabstimmung zum Austausch des kompromittierten Oracles, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.