Lido declara el protocolo “totalmente seguro” después de un ataque a oráculos que provoca una votación de emergencia de la DAO

El protocolo de staking de Ethereum Lido ha confirmado que sigue estando “totalmente seguro y operativo” después de una brecha en la que un atacante comprometió uno de sus oráculos de informes del protocolo. 

El ataque resultó en el robo de casi 1.5 ETH, lo que provocó una votación de emergencia de la DAO para rotar la dirección del oráculo.

Según Chorus One, el operador del oráculo, el incidente parece ser un “evento aislado” sin más amenazas para el protocolo. El operador continuó diciendo que han auditado minuciosamente toda su infraestructura y no han encontrado evidencia de una compromiso más amplio.

Datos de blockchain muestra que el atacante drenó 1,46 ETH valorados en unos 3.800 dólares de la dirección comprometida. 

Chorus One dice que la investigación está en curso, y un informe pormenorizado posterior se compartirá una vez que se concluya. La actividad del explotador sugiere el uso de un sistema automatizado en lugar de un ataque dirigido.

La brecha de Lido despierta un renovado enfoque en la seguridad de los oráculos y la resiliencia de DeFi

Aunque la brecha llevó al drenaje del saldo de ETH de la dirección del oráculo (que se mantuvo intencionalmente a un nivel bajo, dijo Chorus One), el ataque no afectó las operaciones de Lido, ya que sus oráculos de informes del protocolo necesitan un consenso de 5 de 9. 

Izzy, jefe de validadores de Lido, comentó que en el peor de los casos, los oráculos comprometidos podrían causar retrasos en los rebases de stETH, ya sean positivos o negativos. Esto afectaría principalmente a los titulares de stETH, pero el impacto sería insignificante, excepto para aquellos que usan stETH en estrategias DeFi apalancadas.

El Votación de la DAO de Lido para rotar la dirección comprometida actualmente tiene apoyo unánime, aunque aún no ha alcanzado un quórum. 

Izzy continuó diciendo que los oráculos son complejos y tienen diferentes usos en DeFi. Señaló que en Lido, son una parte integral del protocolo, y el posible impacto negativo se mitifica significativamente a través de una descentralización efectiva, la segregación de funciones y múltiples capas de verificación.

La brecha subraya la urgente necesidad de fuertes protocolos de ciberseguridad en las finanzas descentralizadas a medida que los sistemas monetarios, comerciales y empresariales globales transicionan cada vez más valor onchain hacia infraestructuras digitales complejas con superficies de ataque expansivas.

Se insta a la industria de las criptomonedas a actuar mientras los hackeos se disparan a $2B en pérdidas del Q1

La industria de las criptomonedas ha sufrido una serie de robos, lo que ha planteado preguntas sobre la seguridad de los fondos de los clientes, con robos de hackers que totalizan más de 2.000 millones de dólares en 2024, el cuarto año consecutivo en que los ingresos superan los 1.000 millones de dólares.

Más temprano este año, el exchange de criptomonedas Bybit sufrió el mayor hackeo de la industria por 1.400 millones de dólares, con el Grupo Lazarus de Corea del Norte señalado como el culpable por las empresas de ciberseguridad, lo que fue confirmado más tarde por las autoridades federales.

Hacken también informó que los hackeos de criptomonedas fueron responsables de 357 millones de dólares en pérdidas en abril de 2025, un aumento significativo respecto a las pérdidas incurridas en marzo.

Hablando en Token2049, el CEO de Hacken, Dyma Budorin, señaló que la industria de las criptomonedas necesita adoptar medidas de ciberseguridad y auditoría de código más robustas para detener la marea de hackeos y exploits que plaguan el sector de los activos.

Las amenazas de ciberseguridad en las criptomonedas se han vuelto tan pronunciadas, particularmente de grupos de hacking asociados con la República Popular Democrática de Corea (RPDC). Los líderes de los países del Grupo de los Siete están informando buscando discutir cómo se podrían abordar y mitigar los numerosos hackeos de criptomonedas y las actividades cibernéticas maliciosas que Corea del Norte ha llevado a cabo durante años.