Lido Oracle Uppdatering🚹 Den 9 maj Ă€ventyrades en plĂ„nbok som förvaltas av Chorus One och som anvĂ€nds för att rösta i Lido Oracle. Angriparen tömde 1,4 ETH frĂ„n plĂ„nboken. PlĂ„nboken har sedan dess tagits bort frĂ„n andra listor över tillĂ„tna orakel och roterats till en ny adress. En akut DAO-omröstning Ă€r pĂ„ gĂ„ng. VĂ„rt team har arbetat dygnet runt tillsammans med Lido för att undersöka grundorsaken. PreliminĂ€ra resultat tyder pĂ„ att plĂ„nbokens privata nyckel, som genererades 2021, lagrades felaktigt pĂ„ ett LastPass-konto av en teammedlem. Detta bröt mot vĂ„r interna sĂ€kerhetspolicy vid den tidpunkten. Vi avvecklade LastPass-anvĂ€ndningen helt och hĂ„llet och sĂ„g över vĂ„r infrastruktur för nyckelhantering under vĂ„r ISO 27001-certifieringsprocess, som slutfördes 2024. Den hĂ€r plĂ„nboken anvĂ€ndes inte för att lagra tillgĂ„ngar, vilket sannolikt bidrog till den ursprungliga felhanteringen. I skrivande stund Ă€r det vĂ„r uppfattning att inga kundmedel eller valideringsinfrastruktur pĂ„verkades, och denna incident Ă€r fortfarande isolerad. Vi kommer att dela med oss av en fullstĂ€ndig obduktion sĂ„ snart den pĂ„gĂ„ende utredningen Ă€r klar.
⚠ Nödmeddelande om Lido DAO-omröstning: rotera ett enda Lido Oracle relaterat till komprometterad Chorus One oracle privat nyckel. Stakers pĂ„verkas inte. Protokollet förblir sĂ€kert och fullt fungerande. Orakelsystemet Ă€r robust till sin utformning, med ett kvorum pĂ„ 5/9, och alla andra deltagare förblir sĂ€kra. ✔ Oracle ops fungerar, inga tecken pĂ„ problem i oracle-programvara eller rapporter ✔ De övriga Ă„tta oraklen har kontrollerats och det finns inga tecken pĂ„ kompromiss ✔ Inga tecken pĂ„ en bredare kompromiss med Chorus One Omröstningen kommer att inledas inom kort.
Visa original
InnehÄllet pÄ den hÀr sidan tillhandahÄlls av tredje part. Om inte annat anges Àr OKX inte författare till den eller de artiklar som citeras och hÀmtar inte nÄgon upphovsrÀtt till materialet. InnehÄllet tillhandahÄlls endast i informationssyfte och representerar inte OKX:s Äsikter. Det Àr inte avsett att vara ett godkÀnnande av nÄgot slag och bör inte betraktas som investeringsrÄdgivning eller en uppmaning att köpa eller sÀlja digitala tillgÄngar. I den mÄn generativ AI anvÀnds för att tillhandahÄlla sammanfattningar eller annan information kan sÄdant AI-genererat innehÄll vara felaktigt eller inkonsekvent. LÀs den lÀnkade artikeln för mer detaljer och information. OKX ansvarar inte för innehÄll som finns pÄ tredje parts webbplatser. Innehav av digitala tillgÄngar, inklusive stabila kryptovalutor och NFT:er, innebÀr en hög grad av risk och kan fluktuera kraftigt. Du bör noga övervÀga om handel med eller innehav av digitala tillgÄngar Àr lÀmpligt för dig mot bakgrund av din ekonomiska situation.