Lido untersucht Oracle-Schlüsselkompromittierung, DAO schlägt Notfall-Schlüsselrotation vor
In Kürze Gründer von DefiLlama stellte fest, dass es zu einer Sicherheitsverletzung gekommen sei, die eine der mit Lidos Oracle-Multisignatur-Wallet verknüpften Adressen betraf, von der die Angreifer 1.4 ETH abgehoben hätten.
Gründer des dezentralen Finanzwesens (DeFi) Tracking-Plattform für den Total Value Locked (TVL) DefiLlama , 0xngmi stellte auf der Social-Media-Plattform X fest, dass eine Sicherheitsverletzung aufgetreten sei, bei der eine der Adressen im Zusammenhang mit Freibad 's Oracle-Multisignatur-Wallet.
Die Angreifer zogen rund 1.4 ETH von der kompromittierten Adresse ab, was den unbefugten Zugriff aufdeckte. Angesichts des Vorfalls wurde vorgeschlagen, dass das Halten kleiner Mengen leicht nachverfolgbarer Token in Multisig-Wallets als grundlegender Frühwarnmechanismus dienen könnte, der potenziell auf unbefugte Aktivitäten hinweist.
Am 10. Mai meldete Lido, dass eine seiner von Chorus One betriebenen Oracle-Adressen kompromittiert und ihr ETH-Guthaben abgehoben wurde. Der Vorfall wurde bekannt, nachdem ein Lido-Mitarbeiter eine Warnung über einen niedrigen Kontostand untersucht hatte. Dabei stellte er ungewöhnliche Aktivitäten fest, die einen Schlüssel betrafen, der mit dem von Chorus One betriebenen Lido Oracle verknüpft war. Dieser Schlüssel, der seit seiner Erstellung im Jahr 2021 in Gebrauch war, wurde über Nacht gelöscht. Obwohl die genaue Ursache des Verstoßes noch nicht geklärt ist, deuten erste Einschätzungen darauf hin, dass er eher auf ein früheres Leck eines privaten Schlüssels als auf einen aktiven oder anhaltenden Infrastrukturfehler zurückzuführen sein könnte.
Nach der Entdeckung wandten sich Lido-Mitarbeiter an Chorus One, um eine Bestätigung zu erhalten, und leiteten eine formelle Untersuchung ein.
Als Reaktion auf den Vorfall schlug Lido DAO eine Notfallmaßnahme vor, um den kompromittierten Oracle-Schlüssel zu rotieren, der in mehreren kritischen Verträgen verwendet wird, darunter die HashConsensus-Komponenten des Accounting Oracle, des Validators Exit Bus Oracle und des CS Fee Oracle. Eine Community-Abstimmung über diesen Vorschlag läuft derzeit und dauert bis zum 16. Mai.
Laut Lido ist das Staking-Protokoll weiterhin sicher und voll funktionsfähig. Es wurden keine Auswirkungen auf Benutzergelder oder das gesamte System beobachtet. Die Oracle-Architektur, die ein Mindestquorum von fünf von neun Teilnehmern erfordert, bleibt intakt. Alle anderen Oracle-Knoten wurden ohne Anzeichen einer Kompromittierung untersucht, und es gibt keine Hinweise auf ein größeres Sicherheitsproblem bei Chorus One.
Lido Protocol verbessert Liquid Staking mit Oracle-Infrastruktur für sicheres und flexibles Asset Management
Das Freibad Das Protokoll ermöglicht es Teilnehmern, digitale Vermögenswerte zu staken, ohne dass sie ihre Bestände sperren oder eigene Validierungsknoten betreiben müssen. Im Gegenzug erhalten Nutzer liquide Staking-Token, die als Repräsentation ihrer eingesetzten Vermögenswerte dienen und im Laufe der Zeit Staking-Belohnungen ansammeln. Diese Token können in dezentralen Finanzökosystemen für verschiedene Zwecke wie Kreditvergabe, Handel oder Besicherung verwendet werden und bieten Flexibilität, während die ursprünglichen Vermögenswerte weiterhin staked bleiben.
Eine Schlüsselkomponente der Lidos-Architektur ist das Oracle-System, das eine zentrale Rolle bei der Aufrechterhaltung der Datengenauigkeit zwischen den Konsens- und Ausführungsebenen von Ethereum spielt. Dieses System umfasst sowohl On-Chain-Smart Contracts als auch Off-Chain-Operationen, die von ausgewählten Einheiten verwaltet werden. Zu den beteiligten Smart Contracts zählt beispielsweise das AccountingOracle, das Daten von Off-Chain-Quellen zu Validator-Salden, Betriebskennzahlen und Tresor-Guthaben sammelt und Funktionen wie Saldenaktualisierungen, Auszahlungen und Prämienausschüttungen unterstützt. Die ValidatorsExitBus-Komponente erfasst Daten zu Validatoren, die sich freiwillig für einen Ausstieg entscheiden, und unterstützt die Koordination der Übergangs- und Auszahlungsprozesse.
Jedem Oracle-Betreiber im Lido-Ökosystem wird eine eindeutige Ethereum-Adresse zugewiesen, die es ihm ermöglicht, Daten an diese Verträge zu übermitteln. Diese Eingaben sind unerlässlich, um aktuelle und sichere Vorgänge in der gesamten Staking-Infrastruktur aufrechtzuerhalten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Hongkonger Polizei verhaftet 12 Verdächtige wegen Geldwäsche von 15 Millionen Dollar über Krypto-Börsenläden
Schnelle Übersicht Die Polizei von Hongkong nahm ein grenzüberschreitendes Geldwäsche-Syndikat ins Visier und führte eine Razzia durch, die zur Festnahme von 12 Personen führte, so die Polizei. Das Geld, von dem ein Teil aus Betrügereien stammte, wurde als Mittel zur Geldwäsche über OTC-Börsen in Kryptowährungen umgewandelt.
Verteidiger in den Fällen Samourai und Tornado Cash werfen der Anklage vor, entlastende Beweise zurückzuhalten
Kurze Zusammenfassung Anwälte in den Fällen Samourai Wallet und Tornado Cash haben die Staatsanwälte beschuldigt, ein Telefonat zurückzuhalten, das ihrer Meinung nach entscheidend für ihre Verteidigung sein könnte. In dem Telefonat deuteten hochrangige FinCEN-Mitarbeiter gegenüber den Staatsanwälten an, dass die nicht-verwahrenden Protokolle möglicherweise nicht als Geldübertragungsdienste qualifiziert sind, ein Schlüsselelement bestimmter Anklagen. Die Staatsanwälte im Samourai-Fall spielten die Vorwürfe herunter und argumentierten, dass das Gespräch vor dem Prozess ordnungsgemäß offengelegt wurde und die Meinung der Mitarbeiter darstellt.
Der argentinische Präsident Milei versäumt Zivilanhörung, während Richter im Libra-Fall die Entsiegelung von Bankunterlagen anordnet
Kurze Zusammenfassung Ein Richter, der einen Fall gegen den argentinischen Präsidenten wegen seiner Förderung einer volatilen Kryptowährung leitet, hat die Zentralbank des Landes aufgefordert, die Bankunterlagen des Präsidenten sowie die seiner Schwester zu entsiegeln, so lokale Medienberichte. Der Präsident, Javier Milei, soll zudem weder persönlich noch durch einen Anwalt an einer Mediationsanhörung in einem separaten Zivilverfahren teilgenommen haben. Milei sah sich Forderungen nach Amtsenthebung und Betrugsvorwürfen ausgesetzt, nachdem er öffentlich den Libra-Token unterstützt hatte, der kurz darauf an Wert verlor.
Dogecoin Kurs Prognose: Steht Der Nächste Große DOGE-Pump Bevor?
Dogecoin ist wieder heiß im Rennen! Starke News und ein möglicher ETF befeuern den Kurs. Kommt jetzt der große Ausbruch?
Im Trend
MehrKrypto Preise
Mehr
