Lido DAO ha avviato un voto di emergenza dopo il compromesso di una chiave oracle gestita da Chorus One. Questo incidente, che ha portato a una perdita minima di fondi, ha spinto all'azione immediata per garantire la sicurezza e l'integrità del protocollo di staking liquido di Lido.
Principali punti da ricordare
-
Una chiave oracle gestita da Chorus One è stata compromessa, portando a una perdita di 1,46 ETH.
-
Il protocollo di Lido rimane sicuro, senza impatti sui fondi degli utenti o sulle operazioni di staking.
-
È stato lanciato un voto di emergenza del DAO per ruotare la chiave oracle compromessa.
-
L'incidente evidenzia l'importanza di misure di sicurezza robuste nella finanza decentralizzata.
Panoramica dell'incidente
Il 10 maggio 2025, Lido Finance ha scoperto che un hot wallet associato a una delle sue chiavi oracle era stato accesso da una parte non autorizzata. La violazione è stata identificata quando un collaboratore ha notato un saldo insolitamente basso nel wallet, che era in uso dal 2021. Anche se 1,46 ETH è stato drenato, Lido ha confermato che il protocollo stesso rimane sicuro e operativo.
Chorus One, l'operatore del validatore responsabile della chiave compromessa, ha chiarito che il wallet non era utilizzato per conservare asset dei clienti e ha sempre mantenuto saldi bassi. Si ritiene che l'incidente sia derivato da una fuga della chiave privata piuttosto che da una violazione dell'infrastruttura sottostante.
Misure di risposta all'emergenza
In risposta alla violazione, Lido DAO ha rapidamente avviato un voto di emergenza per ruotare la chiave oracle interessata su tre contratti:
-
Oracle di Contabilità
-
Oracle di Uscita dei Validatori
-
Oracle delle Commissioni del Livello di Consenso
Il voto è impostato per durare 72 ore, seguito da un periodo di obiezione di 48 ore, consentendo ai membri della comunità di esprimere eventuali preoccupazioni. Una nuova chiave è già stata generata e archiviata in modo sicuro utilizzando protocolli di sicurezza aggiornati.
Resilienza del sistema Oracle di Lido
Il sistema oracle di Lido è progettato con resilienza in mente, utilizzando un meccanismo di quorum 5 su 9. Ciò significa che anche se un partecipante oracle è compromesso, gli altri oracoli rimanenti possono mantenere l'integrità del sistema. Dopo l'incidente, tutti gli altri indirizzi oracle sono stati controllati e si sono rivelati sicuri, senza segni di ulteriori compromissioni.
Indagini in corso
Lido e Chorus One stanno attualmente conducendo un'indagine approfondita per determinare come sia stata esposta la chiave privata e per garantire che nessun altro sistema sia stato colpito. I risultati preliminari indicano che il problema è limitato alla singola chiave compromessa e che tutto il software oracle e le dipendenze funzionano normalmente.
Conclusione
L'azione rapida intrapresa da Lido DAO sottolinea l'importanza della governance e della ridondanza nei sistemi decentralizzati. Man mano che il panorama delle criptovalute continua a evolversi, incidenti come questo evidenziano la necessità di misure di cybersicurezza robuste per proteggere contro potenziali minacce. Un rapporto completo post-mortem sarà rilasciato una volta conclusa l'indagine, fornendo ulteriori approfondimenti sull'incidente e sui passi intrapresi per migliorare la sicurezza in futuro.
Fonti
-
Fondi al sicuro dopo l'incidente oracle che ha innescato un voto di emergenza, Cryptonews.
-
Lido attiva un voto di emergenza dopo che una chiave oracle è stata compromessa, The Crypto Times.
-
Lido DAO avvia un voto di emergenza per scambiare l'oracle compromesso, StartupNews.fyi.
-
Fuga di chiave in un importante protocollo di staking Ethereum provoca misure di emergenza, Coindoo.
-
Lido DAO avvia un voto di emergenza per scambiare l'oracle compromesso, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.