ليدو تعلن أن البروتوكول "آمن بالكامل" بعد هجوم على الـ Oracle يثير تصويت طارئ لحكم اللامركزية (DAO)

أكدت بروتوكول الرهانات على الإيثريوم ليدو أنه لا يزال "آمناً بالكامل ويعمل" بعد اختراق تعرض فيه مهاجم لأحد أواكلات الإبلاغ الخاصة بالبروتوكول. 

أدى الهجوم إلى سرقة ما يقرب من 1.5 إيثريوم، مما دفع إلى تصويت طارئ لحكم اللامركزية (DAO) لتدوير عنوان الـ Oracle.

وفقاً لـ Chorus One، مشغل الـ Oracle، يبدو الحادث أنه "حدث معزول" دون تهديدات أخرى للبروتوكول. استمر المشغل في القول إنهم قاموا بمراجعة شاملة للبنية التحتية بأكملها ولم يجدوا أي دليل على اختراق أوسع.

بيانات سلسلة الكتل يظهر أن المهاجم صرّف 1.46 إيثريوم بقيمة حوالي 3,800 دولار من العنوان المخترق. 

تقول Chorus One إن التحقيق لا يزال جارياً، و تقرير ما بعد الحادث الكامل سيتم مشاركته بمجرد الانتهاء منه. تشير أنشطة المستغل إلى استخدام نظام آلي بدلاً من هجوم مستهدف.

اختراق ليدو يثير تركيزاً متجدداً على أمان الـ Oracle ومرونة التمويل اللامركزي (DeFi)

بينما أدى الاختراق إلى صرف رصيد الإيثريوم من عنوان الـ Oracle (الذي تم الاحتفاظ به عمداً عند مستوى منخفض، حسبما قالت Chorus One)، لم يؤثر الهجوم على عمليات ليدو، حيث تحتاج أواكلات الإبلاغ الخاصة بالبروتوكول إلى توافق 5 من 9. 

علق إيزي، رئيس المدققين في Lido، بأنه في أسوأ السيناريوهات، يمكن أن تؤدي المناجم المعرّضة للخطر إلى تأخيرات في إعادة ضبط stETH، سواء كانت إيجابية أو سلبية. سيؤثر هذا بشكل أساسي على حاملي stETH، لكن التأثير سيكون ضئيلاً، باستثناء أولئك الذين يستخدمون stETH في استراتيجيات الديفيليفي الرافعة.

ال تصويت ليدو DAO لتدوير العنوان المخترق يحظى حالياً بتأييد إجماعي، على الرغم من أنه لم يصل بعد إلى النصاب القانوني. 

استمر إيزي في القول إن Oracles معقدة ولها استخدامات مختلفة عبر التمويل اللامركزي. لاحظ أنه في ليدو، هم جزء لا يتجزأ من البروتوكول، ويتم التخفيف من التأثير السلبي المحتمل بشكل كبير من خلال اللامركزية الفعالة، وفصل المهام، وطبقات متعددة من الفحوصات.

يؤكد الاختراق الحاجة الملحة لبروتوكولات أمنية سيبرانية قوية في التمويل اللامركزي مع انتقال الأنظمة النقدية والتجارية والأعمال العالمية بشكل متزايد onchain إلى بنى تحتية رقمية معقدة ذات أسطح هجومية واسعة.

يتم حث صناعة العملات المشفرة على التصرف مع ارتفاع الاختراقات إلى خسائر 2 مليار في الربع 1

عانت صناعة العملات المشفرة من سلسلة من السرقات، مما أثار تساؤلات حول سلامة أموال العملاء، حيث بلغت عائدات القرصنة أكثر من 2 مليار دولار في عام 2024 - السنة الرابعة على التوالي حيث تجاوزت العائدات مليار دولار.

في وقت سابق من هذا العام، عانت منصة العملات المشفرة Bybit من أكبر اختراق بقيمة 1.4 مليار دولار، حيث تم تعيين مجموعة لازاروس الكورية الشمالية كمتهم من قبل شركات الأمن السيبراني، والتي تم تأكيد ذلك لاحقاً من قبل السلطات الفيدرالية.

أبلغت Hacken أيضاً أن اختراقات العملات المشفرة تسببت في خسائر بقيمة 357 مليون دولار في أبريل 2025، وهو زيادة كبيرة مقارنة بالخسائر التي تكبدها في مارس.

أثناء حديثه في حدث Token2049، أشار الرئيس التنفيذي لشركة Hacken، ديما بودورين، إلى أن صناعة العملات الرقمية تحتاج إلى اعتماد تدابير أكثر قوة للأمن السيبراني ومراجعة الأكواد لوقف موجات الاختراقات والاستغلال التي تضرب قطاع الأصول الرقمية.

أصبحت التهديدات الأمنية السيبرانية في عالم العملات المشفرة بارزة للغاية، لا سيما من قبل مجموعات القرصنة المرتبطة بجمهورية كوريا الشعبية الديمقراطية (DPRK). reportedly يبحث قادة دول مجموعة السبع في كيفية معالجة وتخفيف عمليات اختراق العملات المشفرة العديدة والأنشطة السيبرانية الخبيثة التي شاركت فيها كوريا الشمالية لسنوات.