تحديث🚨 ليدو أوراكل في 9 مايو ، تم اختراق محفظة تديرها Chorus One وتستخدم للتصويت في Lido Oracle. استنزف المهاجم 1.4 ETH من المحفظة. تمت إزالة المحفظة منذ ذلك الحين من قوائم أوراكل المسموح بها الأخرى وتم تدويرها إلى عنوان جديد. ويجري حاليا إجراء تصويت طارئ بشأن المنظمة الانتخابية المستقلة. يعمل فريقنا على مدار الساعة جنبا إلى جنب مع Lido للتحقيق في السبب الجذري. تشير النتائج الأولية إلى أن المفتاح الخاص للمحفظة ، الذي تم إنشاؤه في عام 2021 ، تم تخزينه بشكل غير صحيح في حساب LastPass من قبل أحد أعضاء الفريق. هذا ينتهك سياسات الأمن الداخلي الخاصة بنا في ذلك الوقت. لقد أوقفنا استخدام LastPass بالكامل وقمنا بإصلاح البنية التحتية للإدارة الرئيسية لدينا خلال عملية شهادة ISO 27001 ، التي اكتملت في عام 2024. لم يتم استخدام هذه المحفظة لتخزين الأصول ، مما ساهم على الأرجح في سوء التعامل الأصلي. في وقت كتابة هذا التقرير ، نرى أنه لم تتأثر أموال العملاء أو البنية التحتية للمدقق ، ولا يزال هذا الحادث معزولا. سنشارك تشريحا كاملا للوفاة بمجرد انتهاء التحقيق الجاري.