.jpeg)
Lido, Ethereum üzerindeki önde gelen likit staking protokolü, yakın zamanda 1.46 ETH (yaklaşık 4,200 $) gibi minimal bir kayıpla sonuçlanan bir hacking girişimiyle karşılaştı. Validator operatörü Chorus One'dan bir oracle anahtarının tehlikeye girmesiyle gerçekleşen olay, Lido'nun güvenlik protokollerinin etkinliğini vurguladı; çünkü kullanıcı fonları etkilenmedi ve ihlal hızla kontrol altına alındı.
Önemli Noktalar
-
Lido, tehlikeye giren bir oracle anahtarı nedeniyle yalnızca 1.46 ETH kaybetti.
-
Kullanıcı fonları etkilenmedi, bu da sağlam güvenlik önlemlerini gösteriyor.
-
Güvenlik protokollerini güçlendirmek için acil bir DAO oylaması başlatıldı.
Olayın Genel Görünümü
12 Mayıs 2025'te Lido, oracle sistemine bağlı bir özel anahtarın tehlikeye girdiğini bildirdi. Bu anahtar, oracle raporlaması için kullanılan bir sıcak cüzdana bağlıydı ve gaz ücretlerinin çalınmasına yol açtı, ancak kullanıcı fonlarını etkilemedi. Olay, düşük bakiye uyarısının, adresin daha fazla incelenmesine yol açmasıyla erken tespit edildi.
Tehlikeye giren anahtar 2021'de oluşturulmuştu ve Lido'nun açıklamalarına göre, daha yeni anahtarlarla aynı standartlarda güvence altına alınmamıştı. İhlal, diğer oracle operatörlerinin alakasız sorunlar yaşadığı bir dönemde gerçekleşti; bu da zayıflığa katkıda bulunmuş olabilir.
Yanıt ve Güvenlik Önlemleri
İhlale yanıt olarak, Lido, tehlikeye giren oracle anahtarını üç kritik sözleşme arasında döndürmek amacıyla acil bir merkeziyetsiz otonom organizasyon (DAO) oylaması başlattı:
-
Muhasebe Oracle'ı
-
Validator Çıkış Otobüsü Oracle'ı
-
CS Ücret Oracle'ı
Bu sözleşmeler için oluşturulan yeni anahtar, gelecekte benzer olayları önlemek için geliştirilmiş güvenlik kontrollerini içermektedir. On-chain oylama onaylandı ve topluluk katılımını sağlamak için 48 saatlik bir itiraz süresine girdi.
Lido'nun Ethereum Ekosistemindeki Önemi
Lido, Ethereum ekosisteminde kritik bir rol oynamaktadır ve tüm stake edilen ETH'nin %25'inden fazlasını güvence altına almaktadır. Oracle sistemi, bir veya iki anahtar tehlikeye girse bile protokolün güvenli bir şekilde çalışmasına olanak tanıyan 5'te 9 çoğunluk mekanizması ile çalışmaktadır. Bu tasarım, Lido'nun kullanıcıları için güvenli ve dayanıklı bir staking ortamı sağlama konusundaki kararlılığının bir göstergesidir.
Sonuç
Lido üzerindeki son hacking girişimi, merkeziyetsiz finans (DeFi) protokollerinin karşılaştığı sürekli güvenlik zorluklarının bir hatırlatıcısıdır. Ancak, hızlı yanıt ve minimal kayıp, kullanıcı varlıklarını korumada sağlam güvenlik önlemlerinin önemini vurgulamaktadır. Lido gelişmeye devam ederken, güvenlik konusundaki proaktif yaklaşımı, Ethereum topluluğundaki güveni sürdürmek için hayati olacaktır.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.