Lido Oracle Uppdateringđš
Den 9 maj Àventyrades en plÄnbok som förvaltas av Chorus One och som anvÀnds för att rösta i Lido Oracle. Angriparen tömde 1,4 ETH frÄn plÄnboken. PlÄnboken har sedan dess tagits bort frÄn andra listor över tillÄtna orakel och roterats till en ny adress. En akut DAO-omröstning Àr pÄ gÄng.
VÄrt team har arbetat dygnet runt tillsammans med Lido för att undersöka grundorsaken. PreliminÀra resultat tyder pÄ att plÄnbokens privata nyckel, som genererades 2021, lagrades felaktigt pÄ ett LastPass-konto av en teammedlem. Detta bröt mot vÄr interna sÀkerhetspolicy vid den tidpunkten.
Vi avvecklade LastPass-anvÀndningen helt och hÄllet och sÄg över vÄr infrastruktur för nyckelhantering under vÄr ISO 27001-certifieringsprocess, som slutfördes 2024. Den hÀr plÄnboken anvÀndes inte för att lagra tillgÄngar, vilket sannolikt bidrog till den ursprungliga felhanteringen.
I skrivande stund Àr det vÄr uppfattning att inga kundmedel eller valideringsinfrastruktur pÄverkades, och denna incident Àr fortfarande isolerad.
Vi kommer att dela med oss av en fullstÀndig obduktion sÄ snart den pÄgÄende utredningen Àr klar.
â ïž Nödmeddelande om Lido DAO-omröstning: rotera ett enda Lido Oracle relaterat till komprometterad Chorus One oracle privat nyckel.
Stakers pÄverkas inte. Protokollet förblir sÀkert och fullt fungerande. Orakelsystemet Àr robust till sin utformning, med ett kvorum pÄ 5/9, och alla andra deltagare förblir sÀkra.
âïž Oracle ops fungerar, inga tecken pĂ„ problem i oracle-programvara eller rapporter
âïž De övriga Ă„tta oraklen har kontrollerats och det finns inga tecken pĂ„ kompromiss
âïž Inga tecken pĂ„ en bredare kompromiss med Chorus One
Omröstningen kommer att inledas inom kort.
97,76Â tn
0
InnehÄllet pÄ den hÀr sidan tillhandahÄlls av tredje part. Om inte annat anges Àr OKX inte författare till den eller de artiklar som citeras och hÀmtar inte nÄgon upphovsrÀtt till materialet. InnehÄllet tillhandahÄlls endast i informationssyfte och representerar inte OKX:s Äsikter. Det Àr inte avsett att vara ett godkÀnnande av nÄgot slag och bör inte betraktas som investeringsrÄdgivning eller en uppmaning att köpa eller sÀlja digitala tillgÄngar. I den mÄn generativ AI anvÀnds för att tillhandahÄlla sammanfattningar eller annan information kan sÄdant AI-genererat innehÄll vara felaktigt eller inkonsekvent. LÀs den lÀnkade artikeln för mer detaljer och information. OKX ansvarar inte för innehÄll som finns pÄ tredje parts webbplatser. Innehav av digitala tillgÄngar, inklusive stabila kryptovalutor och NFT:er, innebÀr en hög grad av risk och kan fluktuera kraftigt. Du bör noga övervÀga om handel med eller innehav av digitala tillgÄngar Àr lÀmpligt för dig mot bakgrund av din ekonomiska situation.