.jpeg)
Lido, le principal protocole de staking liquide sur Ethereum, a récemment fait face à une tentative de piratage qui a entraîné une perte minimale de 1,46 ETH (environ 4 200 $). L'incident, qui a impliqué une clé oracle compromise de l'opérateur de validateur Chorus One, a mis en évidence l'efficacité des protocoles de sécurité de Lido, car aucun fonds utilisateur n'a été affecté et la violation a été contenue rapidement.
Points clés
- Lido a perdu seulement 1,46 ETH en raison d'une clé oracle compromise.
- Aucun fonds utilisateur n'a été impacté, montrant des mesures de sécurité robustes.
- Un vote d'urgence du DAO a été initié pour renforcer les protocoles de sécurité.
Vue d'ensemble de l'incident
Le 12 mai 2025, Lido a rapporté qu'une clé privée associée à son système oracle avait été compromise. Cette clé était liée à un portefeuille chaud utilisé pour le reporting oracle, ce qui a conduit au vol de frais de gaz mais n'a pas affecté les fonds des utilisateurs. L'incident a été détecté tôt lorsqu'une alerte de faible solde a incité à une enquête plus approfondie sur l'adresse.
La clé compromise a été créée en 2021 et n'avait pas été sécurisée selon les mêmes normes que les clés plus récentes, selon les déclarations de Lido. La violation s'est produite pendant une période où d'autres opérateurs oracle rencontraient des problèmes non liés, ce qui a pu contribuer à la vulnérabilité.
Réponse et mesures de sécurité
En réponse à la violation, Lido a agi immédiatement en lançant un vote d'urgence du DAO. Ce vote visait à faire tourner la clé oracle compromise à travers trois contrats critiques :
- Oracle de comptabilité
- Oracle de sortie des validateurs
- Oracle des frais CS
La nouvelle clé générée pour ces contrats intègre des contrôles de sécurité renforcés pour prévenir des incidents similaires à l'avenir. Le vote sur la chaîne a été approuvé et est entré dans une période d'objection de 48 heures, garantissant l'implication de la communauté dans le processus décisionnel.
Importance de Lido dans l'écosystème Ethereum
Lido joue un rôle crucial dans l'écosystème Ethereum, sécurisant plus de 25 % de tous les ETH stakés. Son système oracle fonctionne sur un mécanisme de quorum 5 sur 9, ce qui permet au protocole de fonctionner en toute sécurité même si une ou deux clés sont compromises. Ce design témoigne de l'engagement de Lido à maintenir un environnement de staking sécurisé et résilient pour ses utilisateurs.
Conclusion
La récente tentative de piratage sur Lido rappelle les défis de sécurité permanents auxquels sont confrontés les protocoles de finance décentralisée (DeFi). Cependant, la réponse rapide et la perte minimale soulignent l'importance de mesures de sécurité robustes pour protéger les actifs des utilisateurs. Alors que Lido continue d'évoluer, son approche proactive en matière de sécurité sera essentielle pour maintenir la confiance au sein de la communauté Ethereum.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.