Протокол стейкинга на базе Ethereum Lido заявил о безопасности работы после того, как злоумышленник скомпрометировал один из его протоколов оракулов, украв примерно 1,5 ETH. В результате было проведено экстренное голосование DAO для ротации адреса оракула.
Управляющий оракулом Chorus One заявил, что атака, по всей видимости, была «изолированным инцидентом» без дальнейших угроз протоколу.
Мы тщательно проверили всю нашу инфраструктуру и не нашли никаких доказательств какого-либо более масштабного взлома, — написали в Chorus One.
Расследование по всем направлениям продолжается, по его итогам мы поделимся полным отчётом. Деятельность эксплуататора указывает на автоматизированную систему, а не на целенаправленную атаку, — добавили в Chorus One.
Несмотря на то, что злоумышленник украл ETH на сумму $3800, атака не угрожала операциям Lido , поскольку его протокол отчётности оракулов требует консенсуса 5 из 9.
Оракулы сложны и различаются по своему использованию в DeFi , — написал глава валидаторов Lido Иззи. — В Lido они являются тщательно продуманной частью протокола, и возможное негативное влияние существенно смягчается за счёт эффективной децентрализации, разделения обязанностей и нескольких уровней проверок.