InfStones implementerà rotazioni delle chiavi a seguito della segnalazione di una vulnerabilità nel protocollo Lido
- InfStones, un operatore di nodi chiave per Lido Finance, ha concordato di ruotare le chiavi dei validatori e di ritirare temporaneamente i propri validatori Ethereum dal protocollo di liquid staking dopo la scoperta di una vulnerabilità legata alla libreria Tailon da parte di dWallet Labs nel luglio 2023.
- Nonostante non vi siano prove di fughe di chiavi o sfruttamenti, la misura precauzionale mira a garantire la sicurezza e l'integrità del protocollo Lido, che gestisce 9,23 milioni di ether, e a mantenere fiducia e stabilità nell'ecosistema di staking di Ethereum.
In un recente sviluppo nel settore delle criptovalute, InfStones, un importante operatore di nodi per Lido Finance, ha accettato di intraprendere significative misure di sicurezza a seguito della segnalazione di una vulnerabilità. La decisione arriva come risposta proattiva a un problema di sicurezza identificato nel luglio 2023 da dWallet Labs, legato alla libreria Tailon.
Affrontare la vulnerabilità della libreria Tailon
La vulnerabilità, scoperta nella libreria open-source Tailon, rappresentava un potenziale rischio per il protocollo Lido Finance. Lido Finance, noto per essere il più grande protocollo di staking liquido su Ethereum, gestisce una sostanziale quantità di ether, pari a 9,23 milioni con un valore di mercato superiore a 19 miliardi di dollari. Il protocollo consente agli utenti di depositare ETH e partecipare allo staking di rete attraverso nodi validatori. Questi nodi emettono un token derivato agli utenti, che rappresenta il loro deposito in staking. Una rete di contributori, noti come operatori, è responsabile dell'esecuzione di questi nodi validatori ETH.
Dopo la scoperta, la vulnerabilità è stata segnalata tempestivamente a InfStones. Era correlata a un potenziale accesso a livello di root che avrebbe potuto impattare 25 dei server validator di InfStones. Tuttavia, Lido Finance ha chiarito che non vi è alcuna prova di fuoriuscita di chiavi o sfruttamento derivante dalla vulnerabilità. «Per chiarire: al momento non ci sono indicazioni di fuoriuscita o compromissione delle chiavi, e la vulnerabilità potrebbe non interessare i validator correlati al protocollo Lido», ha dichiarato Lido Finance.
dWallet Labs, nel suo rapporto sulla sicurezza, ha sollevato preoccupazioni secondo cui la vulnerabilità potrebbe potenzialmente innescare una violazione della sicurezza, impattando l'ETH staked attraverso i nodi di InfStones su Lido. Come misura precauzionale, hanno raccomandato la rotazione delle chiavi dei validator per tutti i nodi che potrebbero essere stati esposti alla vulnerabilità.
Misure proattive di InfStones e rassicurazioni di Lido
In risposta alla situazione, InfStones ha espresso il suo impegno a garantire la sicurezza e l'integrità delle proprie operazioni. L'azienda ha riconosciuto che il problema segnalato dal wallet interessava solo una piccola parte della sua infrastruttura, specificamente meno dello 0,1% dei suoi sistemi. Era dovuto a una specifica porta di rete sul suo network che presentava il problema. «Le istanze (server) identificate in produzione costituiscono una frazione inferiore allo 0,1% dei nodi live che abbiamo lanciato finora. Abbiamo scoperto che il traffico esterno, attraverso una porta 55555 aperta per Tailon, poteva imitare i privilegi di visualizzazione e accedere a una parte dei dati di sviluppo e test», ha spiegato InfStones.
Nonostante l'assenza di una compromissione confermata delle chiavi, InfStones ha deciso di adottare un approccio cauto. L'azienda ha accettato di uscire dai suoi validator e passare a nuove chiavi, in attesa dell'approvazione governativa da parte di Lido Finance. Questo passo è considerato una testimonianza dell'impegno di InfStones a mantenere i più alti standard di sicurezza nelle sue operazioni.
Garantire continuità e stabilità nel Protocollo Lido
L'ether precedentemente staked sui validator potenzialmente interessati è previsto per essere reindirizzato nel protocollo Lido per il restaking. La mossa mira a garantire la continuità e la stabilità del protocollo Lido, che svolge un ruolo cruciale nell'ecosistema dello staking di Ethereum. Lido Finance e InfStones stanno lavorando strettamente per gestire la transizione in modo fluido, dando priorità alla sicurezza e agli interessi dei loro utenti.
L'incidente sottolinea l'importanza di robuste misure di sicurezza nel mondo in rapida evoluzione della criptovaluta e della tecnologia blockchain. Sottolinea anche la necessità di una vigilanza continua e di risposte proattive alle potenziali vulnerabilità. Man mano che il mercato delle criptovalute continua a crescere e ad attrarre più partecipanti, il ruolo della sicurezza nel mantenere la fiducia e la stabilità nell'ecosistema diventa sempre più critico.
Conclusione
Gli sforzi collaborativi di Lido Finance e InfStones nell'affrontare la vulnerabilità dimostrano la loro dedizione a mantenere gli standard di sicurezza e a proteggere gli interessi delle loro parti interessate. L'incidente serve come promemoria della natura dinamica del settore delle criptovalute e della necessità continua di adattamento e miglioramento nelle pratiche di sicurezza. Man mano che l'industria continua a maturare, tali misure proattive sono essenziali per promuovere un ambiente di asset digitali sicuro e resiliente.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Haseeb Shaheen
Come ricercatore web e marketer internet, Haseeb Shaheen fornisce contenuti rilevanti e preziosi per il pubblico. Si concentra sull'analisi dei mercati finanziari e delle criptovalute, nonché su aree tecnologiche che aiutano le persone a cambiare la propria vita.
