Lido Oracle -päivitys🚨
Toukokuun 9. päivänä Chorus Onen hallinnoima lompakko, jota käytettiin Lido Oraclen äänestämiseen, vaarantui. Hyökkääjä tyhjensi lompakosta 1,4 ETH:ta. Lompakko on sittemmin poistettu muilta oraakkelien sallittujen listoilta ja siirretty uuteen osoitteeseen. DAO:n hätääänestys on käynnissä.
Tiimimme on työskennellyt ympäri vuorokauden Lidon rinnalla perimmäisen syyn selvittämiseksi. Alustavat havainnot viittaavat siihen, että tiimin jäsen tallensi lompakon vuonna 2021 luoman yksityisen avaimen väärin LastPass-tilille. Tämä rikkoi tuolloin sisäisiä turvallisuuskäytäntöjämme.
Poistimme LastPassin käytön kokonaan käytöstä ja uudistimme avainhallintainfrastruktuurimme ISO 27001 -sertifiointiprosessimme aikana, joka saatiin päätökseen vuonna 2024. Tätä lompakkoa ei käytetty omaisuuden säilyttämiseen, mikä todennäköisesti vaikutti alkuperäiseen väärinkäsittelyyn.
Tätä kirjoitettaessa näkemyksemme on, että asiakasvaroihin tai validointiinfrastruktuuriin ei vaikutettu, ja tämä tapaus on edelleen yksittäinen.
Jaamme täydellisen ruumiinavauksen heti, kun meneillään oleva tutkinta on saatu päätökseen.
⚠️ Hätätilanne Lido DAO -äänestysilmoitus: kierrä yksittäinen Lido Oracle liittyy vaarantuneeseen kuoroon Yksi oraakkelin yksityinen avain.
Tämä ei vaikuta panostajiin. Protokolla on edelleen turvallinen ja täysin toimiva. Oraakkelijärjestelmä on rakenteeltaan vankka, ja sen päätösvaltaisuus on 5/9, ja kaikki muut osallistujat pysyvät turvassa.
✔️ Oracle ops toimii, ei merkkejä ongelmasta oraakkeliohjelmistossa tai raporteissa
✔️ Muut kahdeksan oraakkelia tarkistettu, eikä merkkejä kompromissista
✔️ Ei merkkejä laajemmasta Chorus One -kompromissista
Äänestys aloitetaan pian.
97,21 t.
0
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.