Actualizare🚨 Lido Oracle Pe 9 mai, un portofel gestionat de Chorus One și folosit pentru a vota în Lido Oracle a fost compromis. Atacatorul a drenat 1,4 ETH din portofel. De atunci, portofelul a fost eliminat din alte liste de permisiuni oracol și rotit la o nouă adresă. Un vot DAO de urgență este în curs de desfășurare. Echipa noastră a lucrat non-stop alături de Lido pentru a investiga cauza principală. Descoperirile preliminare sugerează că cheia privată a portofelului, generată în 2021, a fost stocată necorespunzător într-un cont LastPass de către un membru al echipei. Acest lucru a încălcat politicile noastre interne de securitate la acea vreme. Am scos complet din funcțiune utilizarea LastPass și ne-am revizuit infrastructura de gestionare a cheilor în timpul procesului nostru de certificare ISO 27001, finalizat în 2024. Acest portofel nu a fost folosit pentru a stoca active, ceea ce probabil a contribuit la manipularea greșită inițială. La momentul redactării acestui articol, opinia noastră este că nu au fost afectate fondurile clienților sau infrastructura de validare, iar acest incident rămâne izolat. Vom împărtăși o autopsie completă de îndată ce investigația în curs se va încheia.