Ethereum Staking العملاق Lido يخسر 1.4 ETH فقط في محاولة القرصنة

تجنب Lido ، أكبر بروتوكول تخزين سائل في Ethereum ، حادثا أمنيا كبيرا بعد اختراق أحد مفاتيح Oracle التسعة الخاصة به فيما يبدو أنه خرق منخفض التأثير ولكنه خطير يشمل مشغل المدقق Chorus One.

يؤمن Lido أكثر من 25٪ من جميع ETH المخزنة على Ethereum ، مما يجعلها واحدة من أكثر البروتوكولات أهمية من الناحية النظامية في نظام Ethereum البيئي.

تم ربط المفتاح المخترق بمحفظة ساخنة تستخدم لتقارير أوراكل ، مما أدى إلى سرقة 1.46 ETH (4200 دولار) فقط من رسوم الغاز. لم تتأثر أموال المستخدمين ، ولم يتم اكتشاف أي حل وسط أوسع ، لكل منشور X من كل من Lido و Chorus One

نظام أوراكل Lido هو أداة قائمة على blockchain توفر بيانات إجماع Ethereum لعقود Lido الذكية باستخدام آلية النصاب 5 من 9. هذا يعني أنه حتى في حالة اختراق مفتاح واحد أو مفتاحين ، يمكن للنظام أن يعمل بشكل آمن.

اكتشف المساهمون لأول مرة النشاط المشبوه في وقت مبكر من يوم الأحد بعد أن أدى تنبيه التوازن المنخفض إلى إلقاء نظرة فاحصة على العنوان. وقالت الشركة في منشور X إنه كشفت عن وصول غير مصرح به إلى مفتاح أوراكل خاص تستخدمه Chorus One والذي تم إنشاؤه في الأصل في عام 2021 ولم يتم تأمينه بنفس معايير المفاتيح الأحدث.

ردا على ذلك ، أطلقت Lido تصويتا طارئا على DAO لتدوير مفتاح أوراكل المخترق عبر ثلاثة عقود: Accounting Oracle و Validators Exit Bus Oracle و CS Fee Oracle. تم إنشاء المفتاح الجديد باستخدام عناصر تحكم أمنية أفضل لتجنب أي تكرار.

حدث الاختراق في الوقت الذي كان فيه العديد من مشغلي أوراكل الآخرين يواجهون مشكلات عقدة غير ذات صلة ، بما في ذلك خطأ Prysm بسيط قدمته ترقية Pectra الأخيرة من Ethereum ، مما أدى إلى تأخير تقارير أوراكل لفترة وجيزة في 10 مايو.

يتم استبدال العنوان المخترق (0x140B) بعنوان آمن جديد (0x285f) ، مع الموافقة بالفعل على التصويت على السلسلة وفي فترة الاعتراض البالغة 48 ساعة اعتبارا من ساعات الصباح الآسيوي يوم الاثنين.