Aggiornamento dell'Oracolo🚨 di Lido Il 9 maggio è stato compromesso un wallet gestito da Chorus One e utilizzato per votare nel Lido Oracle. L'aggressore ha prosciugato 1,4 ETH dal wallet. Da allora il portafoglio è stato rimosso da altre liste consentite di Oracle e ruotato su un nuovo indirizzo. È in corso un voto di emergenza DAO. Il nostro team ha lavorato tutto il giorno insieme a Lido per indagare sulla causa principale. I risultati preliminari suggeriscono che la chiave privata del wallet, generata nel 2021, è stata archiviata in modo improprio in un account LastPass da un membro del team. Ciò ha violato le nostre politiche di sicurezza interne dell'epoca. Abbiamo completamente dismesso l'utilizzo di LastPass e revisionato la nostra infrastruttura di gestione delle chiavi durante il nostro processo di certificazione ISO 27001, completato nel 2024. Questo portafoglio non è stato utilizzato per archiviare gli asset, il che probabilmente ha contribuito alla cattiva gestione originale. Al momento in cui scriviamo, riteniamo che non siano stati interessati i fondi dei clienti o l'infrastruttura del validatore e che l'incidente rimanga isolato. Condivideremo un'autopsia completa non appena l'indagine in corso si concluderà.