InfStones mettra en œuvre des rotations de clés suite à la divulgation d'une vulnérabilité dans le protocole Lido
- InfStones, un opérateur de nœuds clé pour Lido Finance, a accepté de faire tourner les clés des validateurs et de retirer temporairement ses validateurs Ethereum du protocole de staking liquide après la découverte d'une vulnérabilité liée à la bibliothèque Tailon par dWallet Labs en juillet 2023.
- En dépit de l'absence de preuve de fuite de clés ou d'exploitation, cette mesure préventive vise à garantir la sécurité et l'intégrité du protocole Lido, qui supervise 9,23 millions d'éther, et à maintenir la confiance et la stabilité dans l'écosystème de staking Ethereum.
Dans un développement récent au sein du secteur des cryptomonnaies, InfStones, un opérateur de nœuds majeur pour Lido Finance, a convenu de mettre en œuvre des mesures de sécurité significatives suite à la divulgation d'une vulnérabilité. Cette décision intervient en réponse proactive à un problème de sécurité identifié en juillet 2023 par dWallet Labs, lié à la bibliothèque Tailon.
Traitement de la vulnérabilité de la bibliothèque Tailon
La vulnérabilité, découverte dans la bibliothèque open-source Tailon, présentait un risque potentiel pour le protocole Lido Finance. Lido Finance, connu pour être le plus grand protocole de staking liquide sur Ethereum, gère une quantité substantielle d'éther, s'élevant à 9,23 millions avec une valeur marchande dépassant 19 milliards de dollars. Le protocole permet aux utilisateurs de déposer de l'ETH et de participer au staking du réseau via des nœuds validateurs. Ces nœuds émettent un jeton dérivé aux utilisateurs, représentant leur dépôt mis en staking. Un réseau de contributeurs, connus sous le nom d'opérateurs, est responsable de l'exécution de ces nœuds validateurs ETH.
Dès sa découverte, la vulnérabilité a été signalée promptement à InfStones. Elle concernait un accès potentiel au niveau root qui aurait pu impacter 25 des serveurs validateurs d'InfStones. Cependant, Lido Finance a clarifié qu'il n'y a aucune preuve de fuite de clés ou d'exploitation résultant de la vulnérabilité. « Pour clarifier : Il n'y a actuellement aucune indication de fuite de clés ou de compromission, et la vulnérabilité pourrait ne pas affecter les validateurs liés au protocole Lido », a déclaré Lido Finance.
Dans son rapport de sécurité, dWallet Labs a soulevé des préoccupations selon lesquelles la vulnérabilité pourrait potentiellement déclencher une brèche de sécurité, impactant l'ETH mis en staking via les nœuds d'InfStones sur Lido. Par précaution, ils ont recommandé la rotation des clés des validateurs pour tous les nœuds qui auraient pu être exposés à la vulnérabilité.
Mesures proactives d'InfStones et assurance de Lido
En réponse à la situation, InfStones a exprimé son engagement à assurer la sécurité et l'intégrité de ses opérations. L'entreprise a reconnu que le problème signalé par le portefeuille n'affectait qu'une petite partie de son infrastructure, spécifiquement moins de 0,1 % de ses systèmes. Cela était dû à un port réseau spécifique sur son réseau qui présentait le problème. « Les instances (serveurs) identifiés en production constituent une fraction inférieure à 0,1 % des nœuds en direct que nous avons lancés à ce jour. Nous avons constaté que le trafic extérieur, via un port 55555 ouvert pour Tailon, pouvait imiter les privilèges de visualisation et accéder à une partie des données de développement et de test », a expliqué InfStones.
Malgré l'absence de compromission confirmée des clés, InfStones a décidé d'adopter une approche prudente. L'entreprise a convenu de retirer ses validateurs et de passer à de nouvelles clés, sous réserve de l'approbation de la gouvernance de Lido Finance. Cette étape est considérée comme un témoignage de l'engagement d'InfStones à maintenir les normes de sécurité les plus élevées dans ses opérations.
Assurer la continuité et la stabilité dans le protocole Lido
L'éther précédemment mis en staking sur les validateurs potentiellement affectés est prévu pour être redirigé vers le protocole Lido pour un nouveau staking. Cette mesure vise à assurer la continuité et la stabilité du protocole Lido, qui joue un rôle crucial dans l'écosystème de staking Ethereum. Lido Finance et InfStones travaillent étroitement pour gérer la transition en douceur, en priorisant la sécurité et les intérêts de leurs utilisateurs.
L'incident met en lumière l'importance de mesures de sécurité robustes dans le monde en rapide évolution de la cryptomonnaie et de la technologie blockchain. Il souligne également la nécessité d'une vigilance continue et de réponses proactives aux vulnérabilités potentielles. Alors que le marché des cryptomonnaies continue de croître et d'attirer davantage de participants, le rôle de la sécurité dans le maintien de la confiance et de la stabilité dans l'écosystème devient de plus en plus critique.
Conclusion
Les efforts collaboratifs de Lido Finance et d'InfStones pour traiter la vulnérabilité démontrent leur dévouement au maintien des normes de sécurité et à la protection des intérêts de leurs parties prenantes. L'incident sert de rappel de la nature dynamique du secteur des cryptomonnaies et de la nécessité continue d'adaptation et d'amélioration des pratiques de sécurité. Alors que l'industrie continue de mûrir, de telles mesures proactives sont essentielles pour favoriser un environnement d'actifs numériques sécurisé et résilient.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Haseeb Shaheen
En tant que chercheur Web et marketeur Internet, Haseeb Shaheen fournit du contenu pertinent et précieux pour les publics. Il se concentre sur l'analyse des marchés financiers et cryptographiques, ainsi que sur les domaines technologiques qui aident les gens à changer leur vie.
