.jpeg)
Lido, il principale protocollo di staking liquido su Ethereum, ha recentemente affrontato un tentativo di hacking che ha comportato una perdita minima di 1,46 ETH (circa 4.200 dollari). L'incidente, che ha coinvolto una chiave oracle compromessa dall'operatore di validazione Chorus One, ha messo in evidenza l'efficacia dei protocolli di sicurezza di Lido, poiché nessun fondo degli utenti è stato colpito e la violazione è stata contenuta rapidamente.
Principali punti da ricordare
-
Lido ha perso solo 1,46 ETH a causa di una chiave oracle compromessa.
-
Nessun fondo degli utenti è stato impattato, dimostrando misure di sicurezza robuste.
-
È stata avviata una votazione di emergenza del DAO per migliorare i protocolli di sicurezza.
Panoramica dell'incidente
Il 12 maggio 2025, Lido ha riportato che una chiave privata associata al suo sistema oracle è stata compromessa. Questa chiave era collegata a un wallet hot utilizzato per la segnalazione degli oracle, il che ha portato al furto di commissioni di gas ma non ha influenzato alcun fondo degli utenti. L'incidente è stato rilevato precocemente quando un avviso di saldo basso ha spinto a un'ulteriore indagine sull'indirizzo.
La chiave compromessa era stata creata nel 2021 e non era stata protetta secondo gli stessi standard delle chiavi più recenti, secondo le dichiarazioni di Lido. La violazione è avvenuta durante un periodo in cui altri operatori oracle stavano affrontando problemi non correlati, il che potrebbe aver contribuito alla vulnerabilità.
Risposta e misure di sicurezza
In risposta alla violazione, Lido ha preso immediatamente provvedimenti lanciando una votazione di emergenza del decentralized autonomous organization (DAO). Questa votazione mirava a ruotare la chiave oracle compromessa attraverso tre contratti critici:
-
Oracle di contabilità
-
Oracle di uscita dei validatori
-
Oracle delle commissioni CS
La nuova chiave generata per questi contratti incorpora controlli di sicurezza migliorati per prevenire incidenti simili in futuro. La votazione on-chain è stata approvata ed è entrata in un periodo di obiezione di 48 ore, garantendo il coinvolgimento della comunità nel processo decisionale.
Importanza di Lido nell'ecosistema Ethereum
Lido gioca un ruolo cruciale nell'ecosistema Ethereum, garantendo oltre il 25% di tutti gli ETH messi in staking. Il suo sistema oracle opera su un meccanismo di quorum 5 su 9, che consente al protocollo di funzionare in modo sicuro anche se una o due chiavi sono compromesse. Questo design è una testimonianza dell'impegno di Lido a mantenere un ambiente di staking sicuro e resiliente per i suoi utenti.
Conclusione
Il recente tentativo di hacking su Lido serve da promemoria delle sfide di sicurezza in corso affrontate dai protocolli di finanza decentralizzata (DeFi). Tuttavia, la risposta rapida e la perdita minima sottolineano l'importanza di misure di sicurezza robuste nella protezione degli asset degli utenti. Man mano che Lido continua a evolversi, il suo approccio proattivo alla sicurezza sarà fondamentale per mantenere la fiducia all'interno della comunità Ethereum.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.