Lido DAO, Chorus One tarafından yönetilen bir oracle anahtarının tehlikeye girmesi sonrasında acil bir oylama başlattı. Bu olay, küçük bir fon kaybına yol açtı ve Lido likit staking protokolünün güvenliğini ve bütünlüğünü sağlamak için derhal harekete geçilmesini gerektirdi.
Önemli Noktalar
-
Chorus One tarafından yönetilen bir oracle anahtarı tehlikeye girdi ve 1.46 ETH kaybına yol açtı.
-
Lido'nun protokolü güvenli kalmaya devam ediyor, kullanıcı fonları veya staking işlemleri üzerinde herhangi bir etkisi yok.
-
Tehlikeye giren oracle anahtarını döndürmek için acil bir DAO oylaması başlatıldı.
-
Olay, merkeziyetsiz finans alanında sağlam güvenlik önlemlerinin önemini vurguluyor.
Olayın Genel Görünümü
10 Mayıs 2025'te Lido Finance, oracle anahtarlarından birine bağlı bir sıcak cüzdanın yetkisiz bir taraf tarafından erişildiğini keşfetti. Breach, bir katkıda bulunanın cüzdandaki alışılmadık derecede düşük bir bakiyeyi fark etmesiyle tespit edildi; bu cüzdan 2021'den beri kullanılıyordu. 1.46 ETH çekilmiş olmasına rağmen, Lido protokolün kendisinin güvenli ve çalışır durumda olduğunu doğruladı.
Tehlikeye giren anahtardan sorumlu olan doğrulayıcı operatörü Chorus One, cüzdanın müşteri varlıklarını depolamak için kullanılmadığını ve her zaman düşük bakiyeler tuttuğunu açıkladı. Olayın, altyapının ihlali yerine bir özel anahtar sızıntısından kaynaklandığı düşünülüyor.
Acil Müdahale Önlemleri
İhlale yanıt olarak, Lido DAO hızla etkilenen oracle anahtarını üç sözleşme arasında döndürmek için acil bir oylama başlattı:
-
Muhasebe Oracle'ı
-
Doğrulayıcı Çıkış Otobüsü Oracle'ı
-
Konsensüs Katmanı Ücret Oracle'ı
Oylama 72 saat sürecek ve ardından topluluk üyelerinin endişelerini dile getirebileceği 48 saatlik bir itiraz süresi olacak. Yeni bir anahtar zaten oluşturuldu ve güncellenmiş güvenlik protokolleri kullanılarak güvenli bir şekilde saklandı.
Lido'nun Oracle Sisteminin Dayanıklılığı
Lido'nun oracle sistemi, dayanıklılık düşünülerek tasarlanmıştır ve 5'te 9 yeterlilik mekanizması kullanmaktadır. Bu, bir oracle katılımcısı tehlikeye girse bile, kalan oracle'ların sistemin bütünlüğünü koruyabileceği anlamına gelir. Olayın ardından, diğer tüm oracle adresleri kontrol edildi ve güvenli olduğu, başka bir tehlike belirtisi olmadığı bulundu.
Süregelen Soruşturmalar
Lido ve Chorus One, özel anahtarın nasıl sızdırıldığını belirlemek ve başka sistemlerin etkilenmediğinden emin olmak için kapsamlı bir soruşturma yürütüyor. Ön bulgular, sorunun yalnızca tek bir tehlikeye giren anahtar ile sınırlı olduğunu ve diğer tüm oracle yazılımları ve bağımlılıklarının normal çalıştığını göstermektedir.
Sonuç
Lido DAO'nun aldığı hızlı önlemler, merkeziyetsiz sistemlerde yönetişimin ve yedekliliğin önemini vurgulamaktadır. Kripto para manzarası gelişmeye devam ederken, bu tür olaylar, potansiyel tehditlere karşı koruma sağlamak için sağlam siber güvenlik önlemlerinin gerekliliğini ortaya koymaktadır. Soruşturma tamamlandığında, olayla ilgili daha fazla bilgi ve güvenliği artırmak için atılan adımlar hakkında bir tam rapor yayınlanacaktır.
Kaynaklar
-
Oracle Olayı Acil Oylama Başlattıktan Sonra Fonlar Güvende, Cryptonews.
-
Lido, 1 Oracle Anahtarı Tehlikeye Girdikten Sonra Acil Oylama Başlatıyor, The Crypto Times.
-
Lido DAO, Tehlikeye Giren Oracle'ı Değiştirmek İçin Acil Oylama Başlatıyor, StartupNews.fyi.
-
Büyük Bir Ethereum Staking Protokolünde Anahtar Sızıntısı Acil Önlemleri Tetikliyor, Coindoo.
-
Lido DAO, Tehlikeye Giren Oracle'ı Değiştirmek İçin Acil Oylama Başlatıyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.