Lido DAO a lancé un vote d'urgence suite à la compromission d'une clé oracle gérée par Chorus One. Cet incident, qui a entraîné une perte mineure de fonds, a incité à une action immédiate pour garantir la sécurité et l'intégrité du protocole de staking liquide Lido.
Points clés
-
Une clé oracle gérée par Chorus One a été compromise, entraînant une perte de 1,46 ETH.
-
Le protocole de Lido reste sécurisé, sans impact sur les fonds des utilisateurs ou les opérations de staking.
-
Un vote d'urgence du DAO a été lancé pour faire tourner la clé oracle compromise.
-
L'incident souligne l'importance de mesures de sécurité robustes dans la finance décentralisée.
Vue d'ensemble de l'incident
Le 10 mai 2025, Lido Finance a découvert qu'un portefeuille chaud associé à l'une de ses clés oracle avait été accédé par une partie non autorisée. La violation a été identifiée lorsqu'un contributeur a remarqué un solde anormalement bas dans le portefeuille, qui était en service depuis 2021. Bien que 1,46 ETH ait été drainé, Lido a confirmé que le protocole lui-même reste sécurisé et opérationnel.
Chorus One, l'opérateur de validateur responsable de la clé compromise, a précisé que le portefeuille n'était pas utilisé pour stocker des actifs clients et avait toujours maintenu des soldes faibles. L'incident serait dû à une fuite de clé privée plutôt qu'à une violation de l'infrastructure sous-jacente.
Mesures de réponse d'urgence
En réponse à la violation, Lido DAO a rapidement lancé un vote d'urgence pour faire tourner la clé oracle affectée sur trois contrats :
-
Oracle de comptabilité
-
Oracle de sortie des validateurs
-
Oracle des frais de couche de consensus
Le vote doit se dérouler pendant 72 heures, suivi d'une période d'objection de 48 heures, permettant aux membres de la communauté d'exprimer leurs préoccupations. Une nouvelle clé a déjà été générée et stockée en toute sécurité en utilisant des protocoles de sécurité mis à jour.
Résilience du système oracle de Lido
Le système oracle de Lido est conçu avec la résilience à l'esprit, utilisant un mécanisme de quorum 5 sur 9. Cela signifie que même si un participant oracle est compromis, les oracles restants peuvent maintenir l'intégrité du système. Suite à l'incident, toutes les autres adresses oracle ont été vérifiées et se sont révélées sécurisées, sans signes de compromission supplémentaire.
Enquêtes en cours
Lido et Chorus One mènent actuellement une enquête approfondie pour déterminer comment la clé privée a été exposée et pour s'assurer qu'aucun autre système n'a été affecté. Les premières conclusions indiquent que le problème est limité à la seule clé compromise, et tous les autres logiciels et dépendances oracle fonctionnent normalement.
Conclusion
L'action rapide entreprise par Lido DAO souligne l'importance de la gouvernance et de la redondance dans les systèmes décentralisés. Alors que le paysage des cryptomonnaies continue d'évoluer, des incidents comme celui-ci mettent en évidence la nécessité de mesures de cybersécurité robustes pour se protéger contre les menaces potentielles. Un rapport complet sera publié une fois l'enquête terminée, fournissant des informations supplémentaires sur l'incident et les mesures prises pour améliorer la sécurité à l'avenir.
Sources
-
Fonds en sécurité après l'incident oracle déclenchant un vote d'urgence, Cryptonews.
-
Lido déclenche un vote d'urgence après la compromission d'une clé oracle, The Crypto Times.
-
Lido DAO initie un vote d'urgence pour échanger l'oracle compromis, StartupNews.fyi.
-
Fuite de clé dans un protocole de staking Ethereum majeur déclenche des mesures d'urgence, Coindoo.
-
Lido DAO initie un vote d'urgence pour échanger l'oracle compromis, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.