Lido DAO ha iniciado una votación de emergencia tras la compromisión de una clave de oráculo gestionada por Chorus One. Este incidente, que resultó en una pérdida menor de fondos, ha provocado una acción inmediata para garantizar la seguridad y la integridad del protocolo de staking líquido de Lido.
Aspectos Clave
-
Una clave de oráculo gestionada por Chorus One fue comprometida, lo que llevó a una pérdida de 1.46 ETH.
-
El protocolo de Lido sigue siendo seguro, sin impacto en los fondos de los usuarios ni en las operaciones de staking.
-
Se ha lanzado una votación de emergencia de DAO para rotar la clave de oráculo comprometida.
-
El incidente destaca la importancia de medidas de seguridad robustas en las finanzas descentralizadas.
Descripción del Incidente
El 10 de mayo de 2025, Lido Finance descubrió que una billetera caliente asociada con una de sus claves de oráculo había sido accedida por una parte no autorizada. La violación fue identificada cuando un colaborador notó un saldo inusualmente bajo en la billetera, que había estado en uso desde 2021. Aunque se drenaron 1.46 ETH, Lido confirmó que el protocolo en sí sigue siendo seguro y operativo.
Chorus One, el operador de validador responsable de la clave comprometida, aclaró que la billetera no se utilizó para almacenar activos de clientes y siempre había mantenido saldos bajos. Se cree que el incidente se originó a partir de una filtración de clave privada en lugar de una violación de la infraestructura subyacente.
Medidas de Respuesta de Emergencia
En respuesta a la violación, Lido DAO rápidamente inició una votación de emergencia para rotar la clave de oráculo afectada en tres contratos:
-
Oráculo de Contabilidad
-
Oráculo de Salida de Validadores
-
Oráculo de Tarifas de Capa de Consenso
La votación está programada para durar 72 horas, seguida de un período de objeción de 48 horas, permitiendo a los miembros de la comunidad expresar cualquier preocupación. Ya se ha generado una nueva clave y se ha almacenado de forma segura utilizando protocolos de seguridad actualizados.
Resiliencia del Sistema de Oráculos de Lido
El sistema de oráculos de Lido está diseñado con resiliencia en mente, utilizando un mecanismo de quórum de 5 de 9. Esto significa que incluso si un participante de oráculo es comprometido, los oráculos restantes pueden mantener la integridad del sistema. Tras el incidente, se verificaron todas las demás direcciones de oráculos y se encontraron seguras, sin signos de más compromisos.
Investigaciones en Curso
Lido y Chorus One están llevando a cabo una investigación exhaustiva para determinar cómo se expuso la clave privada y para asegurarse de que no se vieron afectados otros sistemas. Los hallazgos preliminares indican que el problema está limitado a la única clave comprometida, y todo el software y dependencias de oráculos están funcionando normalmente.
Conclusión
La rápida acción tomada por Lido DAO subraya la importancia de la gobernanza y la redundancia en los sistemas descentralizados. A medida que el panorama de las criptomonedas continúa evolucionando, incidentes como este destacan la necesidad de medidas de ciberseguridad robustas para protegerse contra amenazas potenciales. Se publicará un informe completo de post-mortem una vez que concluya la investigación, proporcionando más información sobre el incidente y los pasos tomados para mejorar la seguridad en el futuro.
Fuentes
-
Fondos seguros tras el incidente del oráculo que desencadena una votación de emergencia, Cryptonews.
-
Lido desencadena una votación de emergencia tras la compromisión de una clave de oráculo, The Crypto Times.
-
Lido DAO inicia una votación de emergencia para cambiar el oráculo comprometido, StartupNews.fyi.
-
Filtración de clave en un importante protocolo de staking de Ethereum provoca medidas de emergencia, Coindoo.
-
Lido DAO inicia una votación de emergencia para cambiar el oráculo comprometido, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.