.jpeg)
Lido, el principal protocolo de staking líquido en Ethereum, enfrentó recientemente un intento de hackeo que resultó en una pérdida mínima de 1.46 ETH (aproximadamente $4,200). El incidente, que involucró una clave de oráculo comprometida del operador de validador Chorus One, destacó la efectividad de los protocolos de seguridad de Lido, ya que no se vieron afectados los fondos de los usuarios y la brecha se contuvo rápidamente.
Aspectos Clave
-
Lido perdió solo 1.46 ETH debido a una clave de oráculo comprometida.
-
No se vieron afectados los fondos de los usuarios, lo que demuestra medidas de seguridad robustas.
-
Se inició una votación de emergencia de la DAO para mejorar los protocolos de seguridad.
Descripción del Incidente
El 12 de mayo de 2025, Lido informó que una clave privada asociada con su sistema de oráculo fue comprometida. Esta clave estaba vinculada a una billetera caliente utilizada para la reportación de oráculos, lo que llevó al robo de tarifas de gas, pero no afectó a los fondos de los usuarios. El incidente fue detectado temprano cuando una alerta de bajo saldo provocó una investigación adicional sobre la dirección.
La clave comprometida fue creada en 2021 y no había sido asegurada con los mismos estándares que las claves más nuevas, según las declaraciones de Lido. La brecha ocurrió durante un período en el que otros operadores de oráculos estaban experimentando problemas no relacionados, lo que pudo haber contribuido a la vulnerabilidad.
Respuesta y Medidas de Seguridad
En respuesta a la brecha, Lido tomó medidas inmediatas al lanzar una votación de emergencia de la organización autónoma descentralizada (DAO). Esta votación tenía como objetivo rotar la clave de oráculo comprometida a través de tres contratos críticos:
-
Oráculo de Contabilidad
-
Oráculo de Salida de Validadores
-
Oráculo de Tarifas de CS
La nueva clave generada para estos contratos incorpora controles de seguridad mejorados para prevenir incidentes similares en el futuro. La votación en la cadena fue aprobada y entró en un período de objeción de 48 horas, asegurando la participación de la comunidad en el proceso de toma de decisiones.
Importancia de Lido en el Ecosistema de Ethereum
Lido juega un papel crucial en el ecosistema de Ethereum, asegurando más del 25% de todo el ETH apostado. Su sistema de oráculos opera con un mecanismo de quórum de 5 de 9, lo que permite que el protocolo funcione de manera segura incluso si una o dos claves están comprometidas. Este diseño es un testimonio del compromiso de Lido de mantener un entorno de staking seguro y resiliente para sus usuarios.
Conclusión
El reciente intento de hackeo a Lido sirve como un recordatorio de los desafíos de seguridad que enfrentan los protocolos de finanzas descentralizadas (DeFi). Sin embargo, la rápida respuesta y la pérdida mínima subrayan la importancia de medidas de seguridad robustas para proteger los activos de los usuarios. A medida que Lido continúa evolucionando, su enfoque proactivo hacia la seguridad será vital para mantener la confianza dentro de la comunidad de Ethereum.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.