Mise à jour🚨 de Lido Oracle Le 9 mai dernier, un portefeuille géré par Chorus One et utilisé pour voter dans l’Oracle du Lido a été compromis. L’attaquant a drainé 1,4 ETH du portefeuille. Le portefeuille a depuis été supprimé des autres listes d’autorisation d’oracle et a été transféré à une nouvelle adresse. Un vote d’urgence de la DAO est en cours. Notre équipe a travaillé sans relâche aux côtés de Lido pour enquêter sur la cause profonde. Les résultats préliminaires suggèrent que la clé privée du portefeuille, générée en 2021, a été stockée de manière incorrecte dans un compte LastPass par un membre de l’équipe. Cela a violé nos politiques de sécurité intérieure de l’époque. Nous avons entièrement mis hors service l’utilisation de LastPass et remanié notre infrastructure de gestion clé au cours de notre processus de certification ISO 27001, achevé en 2024. Ce portefeuille n’a pas été utilisé pour stocker des actifs, ce qui a probablement contribué à la mauvaise manipulation initiale. Au moment de la rédaction de cet article, nous sommes d’avis qu’aucun fonds de client ou infrastructure de validation n’a été touché, et cet incident reste isolé. Nous partagerons un bilan complet dès que l’enquête en cours sera terminée.