Lido,作为以太坊领先的流动质押协议,最近遭遇了一次黑客攻击,造成了1.46 ETH(约4200美元)的微小损失。这起事件涉及到验证者运营商Chorus One的一个被盗的预言机密钥,突显了Lido安全协议的有效性,因为没有用户资金受到影响,且该漏洞迅速得到控制。
关键要点
-
Lido因预言机密钥被盗而损失了仅1.46 ETH。
-
没有用户资金受到影响,展示了强大的安全措施。
-
启动了紧急DAO投票以增强安全协议。
事件概述
2025年5月12日,Lido报告称其预言机系统相关的私钥被盗。该密钥与用于预言机报告的热钱包相关联,导致了燃气费用的盗窃,但并未影响任何用户资金。该事件在低余额警报提示下被早期发现,促使对该地址进行进一步调查。
根据Lido的声明,被盗的密钥创建于2021年,未按照与新密钥相同的标准进行保护。此次漏洞发生在其他预言机运营商经历无关问题的时期,这可能加剧了其脆弱性。
响应与安全措施
针对这一漏洞,Lido立即采取行动,启动了紧急去中心化自治组织(DAO)投票。此次投票旨在对三个关键合约进行轮换被盗的预言机密钥:
-
会计预言机
-
验证者退出总线预言机
-
CS费用预言机
为这些合约生成的新密钥包含了增强的安全控制,以防止未来发生类似事件。链上投票已获批准,并进入48小时的异议期,确保社区参与决策过程。
Lido在以太坊生态系统中的重要性
Lido在以太坊生态系统中发挥着至关重要的作用,保障了超过25%的所有质押ETH。其预言机系统采用5-of-9的法定人数机制,即使一到两个密钥被盗,协议仍能安全运行。这一设计证明了Lido致力于为用户维护安全和韧性质押环境的承诺。
结论
最近对Lido的黑客攻击提醒我们去中心化金融(DeFi)协议面临的持续安全挑战。然而,迅速的响应和微小的损失突显了强大安全措施在保护用户资产中的重要性。随着Lido的不断发展,其对安全的前瞻性方法将对维护以太坊社区的信任至关重要。
来源
-
以太坊质押巨头Lido在黑客攻击中仅损失1.4 ETH,CoinDesk。
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。