Cập nhật Oracle Lido🚨 Vào ngày 9 tháng 5, một ví do Chorus One quản lý và được sử dụng để bỏ phiếu trong Oracle Lido đã bị xâm nhập. Kẻ tấn công đã rút 1.4 ETH từ ví này. Ví đã được loại bỏ khỏi các danh sách cho phép oracle khác và chuyển sang một địa chỉ mới. Một cuộc bỏ phiếu khẩn cấp của DAO đang được tiến hành. Đội ngũ của chúng tôi đã làm việc không ngừng nghỉ cùng với Lido để điều tra nguyên nhân gốc rễ. Những phát hiện sơ bộ cho thấy khóa riêng của ví, được tạo ra vào năm 2021, đã được lưu trữ không đúng cách trong tài khoản LastPass bởi một thành viên trong nhóm. Điều này đã vi phạm các chính sách bảo mật nội bộ của chúng tôi vào thời điểm đó. Chúng tôi đã hoàn toàn ngừng sử dụng LastPass và cải tổ cơ sở hạ tầng quản lý khóa của mình trong quá trình chứng nhận ISO 27001, hoàn thành vào năm 2024. Ví này không được sử dụng để lưu trữ tài sản, điều này có thể đã góp phần vào việc xử lý sai ban đầu. Tại thời điểm viết bài, theo quan điểm của chúng tôi, không có quỹ khách hàng hoặc cơ sở hạ tầng trình xác thực nào bị ảnh hưởng, và sự cố này vẫn là một trường hợp riêng lẻ. Chúng tôi sẽ chia sẻ một báo cáo đầy đủ sau khi cuộc điều tra đang diễn ra kết thúc.