脆弱性の開示後、Lidoプロトコルにおけるキーローテーションを実装するInfStones

暗号通貨業界における最近の動向として、Lido Finance の主要ノードオペレーターである InfStones が、セキュリティ上の重大な対策の実施に合意しました。これは、2023 年 7 月に dWallet Labs によって特定され、Tailon ライブラリに関連するセキュリティ問題に対する予防的な対応です。

Tailon ライブラリの脆弱性への対応

この脆弱性はオープンソースのTailonライブラリで発見され、Lido Financeプロトコルに潜在的なリスクをもたらしました。イーサリアム上で最大の流動性ステーキングプロトコルとして知られるLido Financeは、923万ETH（市場価値は190億ドル超）を管理しています。このプロトコルでは、ユーザーがETHを預け入れ、バリデーターノードを通じてネットワークへのステーキングに参加できます。これらのノードは、ユーザーに対してステーキングされた預かり金を表す派生トークンを発行します。これらのETHバリデーターノードを運用する責任を負うのは、オペレーターと呼ばれる貢献者のネットワークです。

発見された際、脆弱性は直ちにInfStonesへ報告されました。これは25台のInfStonesバリデーターサーバーに影響を及ぼす可能性のあるルートレベルへのアクセスに関連するものでした。ただし、Lido Financeは、この脆弱性により鍵の漏洩や悪用があったという証拠はないと明確にしています。「補足します：現在、鍵の漏洩や侵害を示す兆候はなく、この脆弱性がLidoプロトコルに関連するバリデーターに影響を与える可能性も低い」とLido Financeは述べています。

dWallet Labsのセキュリティレポートでは、この脆弱性がセキュリティ侵害を引き起こし、Lido上のInfStonesノードを通じてステーキングされているETHに影響を与える可能性があるとの懸念が示されました。予防措置として、脆弱性にさらされる可能性のあるすべてのノードに対してバリデーターキーのローテーションを行うよう推奨されています。

InfStonesの先駆的な対策とLidoによる安心感

InfStones は、この状況に対応し、自社の運用におけるセキュリティと完全性の確保に向けたコミットメントを表明しました。同社は、ウォレットによって指摘された問題は、そのインフラのごく一部、具体的にはシステムの 0.1% 未満に限定されていたことを認めました。これは、ネットワーク上の特定のポートに問題があったためです。「生産環境で特定されたインスタンス（サーバー）は、これまでに起動したライブノードの 0.1% 未満の割合にすぎません。Tailon のために開かれたポート 55555 を通じた外部トラフィックが、視聴者の権限を模倣して開発およびテストデータの一部分にアクセスできることが判明しました」と InfStones は説明しています。

鍵の侵害が確認されていないにもかかわらず、InfStonesは慎重なアプローチを取ることを決定しました。同社は、Lido Financeからのガバナンス承認を条件に、バリデーターからの退出と新しい鍵への移行に合意しました。この措置は、InfStonesが運用において最高水準のセキュリティ基準を維持するというコミットメントの証と見なされています。

Lidoプロトコルの継続性と安定性の確保

影響を受ける可能性があったバリデーターに以前ステーキングされていたetherは、Lidoプロトコルに再ステーキングするためにリダイレクトされる予定です。この動きは、イーサリアムステーキングエコシステムにおいて重要な役割を果たしているLidoプロトコルの継続性と安定性を確保することを目的としています。Lido FinanceとInfStonesは、ユーザーのセキュリティと利益を最優先し、移行をスムーズに管理するために緊密に協力しています。

今回の事案は、急速に進化する暗号資産およびブロックチェーン技術の世界において、堅牢なセキュリティ対策がいかに重要であるかを浮き彫りにしました。また、潜在的な脆弱性に対する継続的な警戒と積極的な対応の必要性も強調しています。暗号資産市場が成長し、より多くの参加者を惹きつけ続ける中で、エコシステムの信頼と安定性を維持するためのセキュリティの役割はますます重要になっています。

結論

Lido FinanceとInfStonesの脆弱性への対応における協力的な取り組みは、セキュリティ基準の維持とステークホルダーの利益保護への献身を示しています。この出来事は、暗号通貨セクターの動的な性質と、セキュリティ慣行における継続的な適応と改善の必要性を思い出させるものです。業界が成熟するにつれて、このような予防的な措置は、安全で回復力のあるデジタル資産環境を育成するために不可欠です。