All'inizio di oggi, una delle chiavi di firma dell'oracolo del Lido, gestita da Chorus One, è stata compromessa. Cosa significa? () La cosa più importante: l'oracolo non è un multi-sig. Non custodisce fondi e non può prosciugare il protocollo. Nessun deposito degli utenti è mai stato a rischio. Quindi, a cosa serve esattamente questo oracolo? Lido utilizza un oracolo 5-of-9 per segnalare lo stato del livello di consenso di Ethereum agli smart contract del livello di esecuzione di Ethereum. Fondamentalmente, informa i contratti Lido su quanti validatori hanno guadagnato per gli utenti quel giorno, se si sono verificati tagli, ecc. Qual è lo scenario peggiore? Se l'intero oracolo fosse compromesso, potrebbe riportare erroneamente lo stato del livello di consenso, causando un leggero rebase di stETH in entrambe le direzioni. Tuttavia, l'impatto è significativamente limitato, poiché il protocollo Lido limita rigorosamente gli aggiornamenti oracoli che accetta. Potresti aver sentito che l'aggressore ha rubato 1,4 ETH. Vero, ma si trattava di soldi del gas che si trovavano nel conto compromesso, non correlati al protocollo. A causa del modo in cui l'oracolo aggrega i report di più firmatari, la compromissione anche di quattro chiavi non influirebbe sul risultato finale. Anche con cinque o più, il danno potenziale è strettamente limitato. Il fatto che lo stato CL non sia direttamente disponibile su EL è una limitazione nota di Ethereum che tutti i pool di staking devono affrontare. In realtà, questo è un esempio perfetto di come Lido affronta la sicurezza, rafforzando attivamente tutte le dipendenze esterne. Non solo Lido ha stretti controlli di integrità sugli aggiornamenti consentiti, ma l'anno prossimo l'intero meccanismo passerà a una prova ZK. ( Per maggiori dettagli sull'incidente di oggi, approfondimenti tecnici sul design dell'oracolo di Lido e su ciò che distingue la nostra cultura della sicurezza, dai un'occhiata anche al thread di Izzy: