Lido Oracle Aktualisieren🚨 Am 9. Mai wurde eine von Chorus One verwaltete Wallet, die für die Abstimmung im Lido-Orakel verwendet wurde, kompromittiert. Der Angreifer hat 1,4 ETH aus der Wallet abgezogen. Die Wallet wurde seitdem von anderen Oracle-Zulassungslisten entfernt und auf eine neue Adresse umgestellt. Eine Notfallabstimmung der DAO ist im Gange. Unser Team hat rund um die Uhr mit Lido zusammengearbeitet, um die Ursache zu untersuchen. Vorläufige Ergebnisse deuten darauf hin, dass der private Schlüssel der Wallet, der im Jahr 2021 generiert wurde, von einem Teammitglied unrechtmäßig in einem LastPass-Konto gespeichert wurde. Dies verstieß gegen unsere damalige interne Sicherheitspolitik. Während unseres ISO 27001-Zertifizierungsprozesses, der im Jahr 2024 abgeschlossen wurde, haben wir die Nutzung von LastPass vollständig außer Betrieb genommen und unsere Schlüsselverwaltungsinfrastruktur überarbeitet. Diese Wallet wurde nicht zur Aufbewahrung von Vermögenswerten verwendet, was wahrscheinlich zu der ursprünglichen Fehlbehandlung beigetragen hat. Zum Zeitpunkt der Erstellung dieses Artikels sind wir der Ansicht, dass keine Kundengelder oder die Validator-Infrastruktur betroffen waren, und dieser Vorfall bleibt isoliert. Wir werden eine vollständige Obduktion veröffentlichen, sobald die laufenden Ermittlungen abgeschlossen sind.