Lido DAO 在 Chorus One 管理的一个 oracle 密钥被泄露后发起了紧急投票。此次事件导致少量资金损失，促使立即采取行动以确保 Lido 流动质押协议的安全性和完整性。
关键要点
-
Chorus One 管理的一个 oracle 密钥被泄露，导致损失 1.46 ETH。
-
Lido 的协议仍然安全，对用户资金或质押操作没有影响。
-
已发起紧急 DAO 投票以轮换被泄露的 oracle 密钥。
-
此次事件突显了去中心化金融中强大安全措施的重要性。
事件概述
2025 年 5 月 10 日，Lido Finance 发现与其一个 oracle 密钥相关的热钱包被未经授权的方访问。当一名贡献者注意到该钱包的余额异常低时，发现了这一漏洞，该钱包自 2021 年以来一直在使用。尽管被盗走了 1.46 ETH，但 Lido 确认协议本身仍然安全且正常运行。
负责被泄露密钥的验证者运营商 Chorus One 澄清，钱包并未用于存储客户资产，并且始终保持低余额。此次事件被认为是由于私钥泄露，而非基础设施的漏洞。
紧急响应措施
针对这一漏洞，Lido DAO 迅速发起紧急投票，以在三个合约中轮换受影响的 oracle 密钥：
-
会计 Oracle
-
验证者退出总线 Oracle
-
共识层费用 Oracle
投票将持续 72 小时，随后是 48 小时的异议期，允许社区成员表达任何担忧。新的密钥已经生成并使用更新的安全协议安全存储。
Lido Oracle 系统的韧性
Lido 的 oracle 系统设计时考虑了韧性，采用了 5 选 9 的法定人数机制。这意味着即使一个 oracle 参与者被泄露，其余的 oracle 仍然可以维持系统的完整性。事件发生后，所有其他 oracle 地址都进行了检查，发现安全无虞，没有进一步泄露的迹象。
持续调查
Lido 和 Chorus One 目前正在进行彻底调查，以确定私钥是如何暴露的，并确保没有其他系统受到影响。初步调查结果表明，问题仅限于单个被泄露的密钥，所有其他 oracle 软件和依赖项正常运行。
结论
Lido DAO 采取的迅速行动强调了去中心化系统中治理和冗余的重要性。随着加密货币领域的不断发展，此类事件突显了强大网络安全措施的必要性，以保护免受潜在威胁。调查结束后，将发布完整的事后报告，提供有关事件的进一步见解以及为增强安全性所采取的步骤。
来源
-
资金安全，oracle 事件触发紧急投票, Cryptonews.
-
Lido 在一个 oracle 密钥被泄露后触发紧急投票, The Crypto Times.
-
Lido DAO 发起紧急投票以更换被泄露的 oracle, StartupNews.fyi.
-
主要以太坊质押协议的密钥泄露引发紧急措施, Coindoo.
-
Lido DAO 发起紧急投票以更换被泄露的 oracle, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。