Lido dichiara il protocollo ‘completamente sicuro’ dopo l'attacco all'oracle che ha scatenato un voto di emergenza DAO

Il protocollo di staking di Ethereum Lido ha confermato di rimanere “completamente sicuro e operativo” dopo una violazione in cui un attaccante ha compromesso uno dei suoi oracle di reporting del protocollo. 

L'attacco ha risultato nel furto di quasi 1.5 ETH, portando a un voto di emergenza DAO per ruotare l'indirizzo dell'oracle.

Secondo Chorus One, l'operatore dell'oracle, l'incidente sembra essere un “evento isolato” senza ulteriori minacce al protocollo. L'operatore ha continuato a dire che hanno approfonditamente auditato tutta la loro infrastruttura e non hanno trovato prove di una compromissione più ampia.

Dati blockchain mostra che l'attaccante ha drenato 1,46 ETH per un valore di circa 3.800 $ dall'indirizzo compromesso. 

Chorus One dice che l'indagine è in corso e un postmortem completo sarà condiviso una volta concluso. L'attività dell'exploiter suggerisce l'uso di un sistema automatizzato piuttosto che un attacco mirato.

La violazione di Lido accende un rinnovato focus sulla sicurezza degli oracle e sulla resilienza di DeFi

Sebbene la violazione abbia portato al drenaggio del saldo ETH dell'indirizzo dell'oracle (che era stato deliberatamente mantenuto a un livello basso, ha detto Chorus One), l'attacco non ha influenzato le operazioni di Lido, poiché i suoi oracle di reporting del protocollo richiedono un consenso 5 su 9. 

Izzy, capo dei validatori di Lido, ha commentato che nello scenario peggiore, gli oracle compromessi potrebbero causare ritardi nei ribase di stETH, sia positivi che negativi. Questo influenzerebbe principalmente i detentori di stETH, ma l'impatto sarebbe trascurabile, tranne per coloro che utilizzano stETH in strategie DeFi leverage.

Il Voto DAO di Lido per ruotare l'indirizzo compromesso ha attualmente un supporto unanime, anche se non ha ancora raggiunto un quorum. 

Izzy ha continuato a dire che gli oracle sono complessi e hanno diversi utilizzi in DeFi. Ha notato che in Lido, sono una parte integrante del protocollo e il possibile impatto negativo è significativamente mitigato attraverso una decentralizzazione efficace, la segregazione dei compiti e più livelli di controlli.

La violazione sottolinea l'urgente necessità di forti protocolli di cybersecurity nella finanza decentralizzata mentre i sistemi monetari, commerciali e aziendali globali si stanno sempre più trasformando valore on-chain in complesse infrastrutture digitali con superfici di attacco estese.

Industria crypto esortata ad agire mentre gli hack salgono a $2B nelle perdite del Q1

L'industria crypto ha subito una serie di furti, sollevando domande sulla sicurezza dei fondi dei clienti, con i proventi degli hack che hanno superato i 2 miliardi di dollari nel 2024—il quarto anno consecutivo in cui i proventi hanno superato il miliardo di dollari.

Inizio di questa anno, lo scambio crypto Bybit ha subito il maggior hack del settore per 1,4 miliardi di dollari, con il Gruppo Lazarus della Corea del Nord indicato come colpevole dalle aziende di cybersecurity, cosa che è stata successivamente confermata dalle autorità federali.

Hacken ha anche riportato che gli hack crypto sono stati responsabili di 357 milioni di dollari di perdite ad aprile 2025, un aumento significativo rispetto alle perdite subite a marzo.

Parlando a Token2049, il CEO di Hacken Dyma Budorin ha notato che l'industria crypto deve adottare misure di cybersecurity e audit del codice più robuste per arginare l'ondata di hack ed exploit che affliggono il settore delle attività digitali.

Le minacce alla cybersecurity nelle criptovalute sono diventate così pronunciate, in particolare da gruppi di hacking associati alla Repubblica Popolare Democratica di Corea del Nord (DPRK). I leader dei paesi delGruppo dei Sette stanno secondo quanto riportato cercando di discutere come affrontare e mitigare i numerosi hack alle criptovalute e le attività cyber malevole che la Corea del Nord ha intrapreso per anni.