.jpeg)
Lido, ведущий протокол ликвидного стекинга на Ethereum, недавно столкнулся с попыткой взлома, в результате которой был потерян минимальный объем в 1.46 ETH (примерно 4,200 долларов). Инцидент, связанный с компрометацией ключа оракула от оператора валидатора Chorus One, подчеркнул эффективность мер безопасности Lido, так как средства пользователей не пострадали, а нарушение было быстро локализовано.
Ключевые выводы
-
Lido потерял только 1.46 ETH из-за компрометации ключа оракула.
-
Средства пользователей не пострадали, что демонстрирует надежные меры безопасности.
-
Было инициировано экстренное голосование DAO для улучшения протоколов безопасности.
Обзор инцидента
12 мая 2025 года Lido сообщил, что приватный ключ, связанный с его оракульной системой, был скомпрометирован. Этот ключ был связан с горячим кошельком, используемым для отчетности оракула, что привело к краже газовых сборов, но не затронуло средства пользователей. Инцидент был обнаружен рано, когда сигнал о низком балансе вызвал дальнейшее расследование адреса.
Скомпрометированный ключ был создан в 2021 году и не был защищен на тех же стандартах, что и новые ключи, согласно заявлениям Lido. Нарушение произошло в период, когда другие операторы оракулов испытывали несвязанные проблемы, что могло способствовать уязвимости.
Ответные меры и меры безопасности
В ответ на нарушение Lido предпринял немедленные действия, запустив экстренное голосование децентрализованной автономной организации (DAO). Это голосование было направлено на ротацию скомпрометированного оракула по трем критически важным контрактам:
-
Оракул учета
-
Оракул выхода валидаторов
-
Оракул сборов CS
Новый ключ, сгенерированный для этих контрактов, включает в себя улучшенные меры безопасности для предотвращения подобных инцидентов в будущем. Голосование в блокчейне было одобрено и вошло в 48-часовой период возражений, обеспечивая участие сообщества в процессе принятия решений.
Важность Lido в экосистеме Ethereum
Lido играет ключевую роль в экосистеме Ethereum, обеспечивая более 25% всех ставленных ETH. Его оракульная система работает на механизме кворума 5 из 9, что позволяет протоколу функционировать безопасно, даже если один или два ключа скомпрометированы. Этот дизайн является свидетельством приверженности Lido поддержанию безопасной и устойчивой среды стекинга для своих пользователей.
Заключение
Недавняя попытка взлома Lido служит напоминанием о постоянных вызовах безопасности, с которыми сталкиваются протоколы децентрализованных финансов (DeFi). Тем не менее, быстрая реакция и минимальные потери подчеркивают важность надежных мер безопасности для защиты активов пользователей. Поскольку Lido продолжает развиваться, его проактивный подход к безопасности будет жизненно важен для поддержания доверия в сообществе Ethereum.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.