Lido يخسر 1.4 ETH في محاولة قرصنة

ملخص

• أكبر بروتوكول للرهانات السائلة على الإيثيريوم، Liod، فقد فقط 1.4 ETH في محاولة اختراق.
• حدثت الحادثة الأمنية بعد أن تم اختراق مفتاح استخدمه مشغل المدققين Chorus One.

ليدو يتجنب محاولة اختراق، يخسر 1.4 إيث

ليدو، أكبر بروتوكول للتخزين السائل في إيثيريوم، تجنب حادثة أمان كبيرة بعد أن تم اختراق أحد مفاتيح الأوراكل التسعة الخاصة به.

وفقًا للشركة، كان للهجوم تأثير منخفض ولكنه خرق خطير يشمل مشغل المدققين Chorus One. تؤمن Lido حاليًا أكثر من 25% من جميع ETH المودعة على Ethereum، مما يجعلها مهمة لنظام Ethereum البيئي.

وفقًا للتقرير، كانت المفتاح المعرّض للخطر مرتبطًا بمحفظة ساخنة مستخدمة في تقارير الأوركل، حيث خسرت ليدو 1.46 إيثير ($4,200) في رسوم الغاز. نشرت تشوروس ون على X أنه لم تتأثر أموال المستخدمين، ولم يتم اكتشاف أي خرق أمني أوسع.

أضافت كورس وان أن,

“تشير نتائجنا الأولية إلى أن هذه حادثة معزولة ذات تأثير محدود. المحفظة الساخنة المتأثرة تعود إلى عام 2021 وكانت مخصصة بشكل خاص للحفاظ على رصيد منخفض فقط لتشغيل ليدو أوراكل. وبالتالي، لم تلتزم بنفس معايير الأمان الصارمة المطبقة على المفاتيح الأخرى التي تديرها كورس ون.”

اكتشف المساهمون النشاط المشبوه في وقت مبكر من يوم الأحد بعد أن triggered تنبيه رصيد منخفض نظرة أقرب على العنوان. كشفت التقرير عن وصول غير مصرح به إلى مفتاح خاص Oracle المستخدم من قبل Chorus One الذي تم إنشاؤه أصلاً في عام 2021 ولم يتم تأمينه بنفس معايير المفاتيح الأحدث.

بعد محاولة الاختراق، أطلقت Lido تصويتًا طارئًا عبر DAO لتدوير مفتاح الأوركل المساوم عبر ثلاثة عقود: أوركل المحاسبة، وأوركل حافلة خروج المدققين، وأوركل رسوم CS. وأضاف الفريق أن المفتاح الجديد تم إنشاؤه باستخدام ضوابط أمان أفضل لتجنب الأخطاء المماثلة.

عملة LDO، العملة الأصلية لـ Lido، انخفضت بنسبة 1.75% في آخر 24 ساعة وتداولت الآن بسعر 1.09 دولار.