Pembaruan🚨 Lido Oracle Pada tanggal 9 Mei, dompet yang dikelola oleh Chorus One dan digunakan untuk memberikan suara di Lido Oracle disusupi. Penyerang menguras 1,4 ETH dari dompet. Dompet tersebut telah dihapus dari daftar izin oracle lainnya dan dirotasi ke alamat baru. Pemungutan suara DAO darurat sedang dalam proses. Tim kami telah bekerja sepanjang waktu bersama Lido untuk menyelidiki akar penyebabnya. Temuan awal menunjukkan bahwa kunci pribadi dompet, yang dihasilkan pada tahun 2021, disimpan dengan tidak benar di akun LastPass oleh anggota tim. Ini melanggar kebijakan keamanan internal kami pada saat itu. Kami sepenuhnya menonaktifkan penggunaan LastPass dan merombak infrastruktur manajemen utama kami selama proses sertifikasi ISO 27001 kami, yang selesai pada tahun 2024. Dompet ini tidak digunakan untuk menyimpan aset, yang kemungkinan berkontribusi pada kesalahan penanganan asli. Pada saat penulisan, kami berpandangan bahwa tidak ada dana pelanggan atau infrastruktur validator yang terpengaruh, dan insiden ini tetap terisolasi. Kami akan membagikan post-mortem lengkap segera setelah penyelidikan yang sedang berlangsung selesai.