Lido DAO инициировала экстренное голосование после компрометации ключа оракула, управляемого Chorus One. Этот инцидент, который привел к незначительной потере средств, побудил к немедленным действиям для обеспечения безопасности и целостности протокола ликвидного стекинга Lido.
Ключевые моменты
-
Ключ оракула, управляемый Chorus One, был скомпрометирован, что привело к потере 1,46 ETH.
-
Протокол Lido остается безопасным, без влияния на средства пользователей или операции стекинга.
-
Запущено экстренное голосование DAO для ротации скомпрометированного ключа оракула.
-
Инцидент подчеркивает важность надежных мер безопасности в децентрализованных финансах.
Обзор инцидента
10 мая 2025 года Lido Finance обнаружила, что горячий кошелек, связанный с одним из ключей оракула, был доступен несанкционированной стороной. Нарушение было выявлено, когда один из участников заметил необычно низкий баланс в кошельке, который использовался с 2021 года. Хотя 1,46 ETH было выведено, Lido подтвердила, что сам протокол остается безопасным и функционирующим.
Chorus One, оператор валидатора, ответственного за скомпрометированный ключ, уточнил, что кошелек не использовался для хранения клиентских активов и всегда имел низкие балансы. Считается, что инцидент произошел из-за утечки приватного ключа, а не из-за нарушения основной инфраструктуры.
Меры экстренного реагирования
В ответ на нарушение Lido DAO быстро инициировала экстренное голосование для ротации затронутого ключа оракула по трем контрактам:
-
Оракул учета
-
Оракул выхода валидаторов
-
Оракул комиссии уровня консенсуса
Голосование будет проходить в течение 72 часов, за которым последует 48-часовой период возражений, позволяющий членам сообщества высказать любые опасения. Новый ключ уже был сгенерирован и надежно сохранен с использованием обновленных протоколов безопасности.
Устойчивость системы оракулов Lido
Система оракулов Lido разработана с учетом устойчивости, используя механизм кворума 5 из 9. Это означает, что даже если один участник оракула будет скомпрометирован, остальные оракулы могут поддерживать целостность системы. После инцидента все другие адреса оракулов были проверены и признаны безопасными, без признаков дальнейшей компрометации.
Текущие расследования
Lido и Chorus One в настоящее время проводят тщательное расследование, чтобы определить, как был раскрыт приватный ключ, и убедиться, что другие системы не пострадали. Предварительные выводы указывают на то, что проблема ограничивается единственным скомпрометированным ключом, и все остальные программные обеспечения и зависимости оракула функционируют нормально.
Заключение
Быстрые действия, предпринятые Lido DAO, подчеркивают важность управления и резервирования в децентрализованных системах. Поскольку криптовалютный ландшафт продолжает развиваться, такие инциденты подчеркивают необходимость надежных мер кибербезопасности для защиты от потенциальных угроз. Полный отчет о происшествии будет опубликован после завершения расследования, предоставляя дополнительные сведения о инциденте и мерах, предпринятых для повышения безопасности в будущем.
Источники
-
Средства в безопасности после инцидента с оракулом, вызвавшего экстренное голосование, Cryptonews.
-
Lido инициирует экстренное голосование после компрометации ключа оракула, The Crypto Times.
-
Lido DAO инициирует экстренное голосование для замены скомпрометированного оракула, StartupNews.fyi.
-
Утечка ключа в крупном протоколе стекинга Ethereum вызывает экстренные меры, Coindoo.
-
Lido DAO инициирует экстренное голосование для замены скомпрометированного оракула, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.