InfStones Implementará Rotação de Chaves Após Divulgação de Vulnerabilidade no Protocolo Lido
- A InfStones, um operador de nós-chave para o Lido Finance, concordou em rotacionar as chaves dos validadores e retirar temporariamente seus validadores Ethereum do protocolo de staking líquido após a descoberta de uma vulnerabilidade ligada à biblioteca Tailon pela dWallet Labs em julho de 2023.
- Apesar de não haver evidências de vazamento ou exploração das chaves, a medida preventiva visa garantir a segurança e integridade do protocolo Lido, que administra 9,23 milhões de ether, e manter a confiança e estabilidade no ecossistema de staking Ethereum.
Em um desenvolvimento recente no setor de criptomoedas, a InfStones, um operador de nós proeminente para o Lido Finance, concordou em adotar medidas de segurança significativas após a divulgação de uma vulnerabilidade. A decisão ocorre como uma resposta proativa a um problema de segurança identificado em julho de 2023 pela dWallet Labs, vinculado à biblioteca Tailon.
Abordando a vulnerabilidade da biblioteca Tailon
A vulnerabilidade, descoberta na biblioteca de código aberto Tailon, representava um risco potencial para o protocolo Lido Finance. O Lido Finance, conhecido por ser o maior protocolo de staking líquido no Ethereum, gerencia uma quantidade substancial de ether, totalizando 9,23 milhões, com um valor de mercado superior a US$ 19 bilhões. O protocolo permite que os usuários depositem ETH e participem do staking de rede por meio de nós validadores. Esses nós emitem um token derivado aos usuários, representando seu depósito em staking. Uma rede de colaboradores, conhecidos como operadores, é responsável por executar esses nós validadores de ETH.
Após a descoberta, a vulnerabilidade foi prontamente relatada à InfStones. Estava relacionada ao acesso potencial ao nível root que poderia impactar 25 dos servidores validadores da InfStones. No entanto, o Lido Finance esclareceu que não há evidências de vazamento de chaves ou exploração resultante da vulnerabilidade. “Para esclarecer: Não há atualmente nenhuma indicação de vazamento ou comprometimento de chaves, e a vulnerabilidade pode não afetar os validadores relacionados ao protocolo Lido”, afirmou o Lido Finance.
A dWallet Labs, em seu relatório de segurança, levantou preocupações de que a vulnerabilidade poderia potencialmente desencadear uma violação de segurança, impactando o ETH em staking por meio dos nós da InfStones no Lido. Como precaução, eles recomendaram a rotação das chaves dos validadores para todos os nós que possam ter sido expostos à vulnerabilidade.
Medidas proativas da InfStones e garantia do Lido
Em resposta à situação, a InfStones expressou seu compromisso de garantir a segurança e a integridade de suas operações. A empresa reconheceu que o problema sinalizado pela carteira afetou apenas uma pequena parte de sua infraestrutura, especificamente menos de 0,1% de seus sistemas. Foi devido a uma porta de rede específica em sua rede que tinha o problema. “As instâncias (servidores) identificadas na produção constituem uma fração abaixo de 0,1% dos nós ativos que lançamos até hoje. Descobrimos que o tráfego externo, através de uma porta 55555 aberta para o Tailon, poderia imitar privilégios de visualizador e acessar uma parte dos dados de desenvolvimento e teste”, explicou a InfStones.
Apesar da ausência de um comprometimento confirmado de chaves, a InfStones decidiu adotar uma abordagem cautelosa. A empresa concordou em sair de seus validadores e transicionar para novas chaves, pendente de aprovação de governança do Lido Finance. O passo é visto como um testemunho do compromisso da InfStones em manter os mais altos padrões de segurança em suas operações.
Garantindo a continuidade e estabilidade no Protocolo Lido
O ether anteriormente em staking nos validadores potencialmente afetados está planejado para ser redirecionado para o protocolo Lido para novo staking. O movimento visa garantir a continuidade e a estabilidade do protocolo Lido, que desempenha um papel crucial no ecossistema de staking do Ethereum. O Lido Finance e a InfStones estão trabalhando em estreita colaboração para gerenciar a transição suavemente, priorizando a segurança e os interesses de seus usuários.
O incidente destaca a importância de medidas robustas de segurança no mundo em rápida evolução das criptomoedas e da tecnologia blockchain. Também sublinha a necessidade de vigilância contínua e respostas proativas a possíveis vulnerabilidades. À medida que o mercado de criptomoedas continua a crescer e atrair mais participantes, o papel da segurança na manutenção da confiança e estabilidade no ecossistema torna-se cada vez mais crítico.
Conclusão
Os esforços colaborativos do Lido Finance e da InfStones ao abordar a vulnerabilidade demonstram sua dedicação em manter os padrões de segurança e proteger os interesses de suas partes interessadas. O incidente serve como um lembrete da natureza dinâmica do setor de criptomoedas e da necessidade contínua de adaptação e melhoria nas práticas de segurança. À medida que a indústria continua a amadurecer, essas medidas proativas são essenciais para fomentar um ambiente de ativos digitais seguro e resiliente.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Haseeb Shaheen
Como Pesquisador Web e Especialista em Marketing Digital, Haseeb Shaheen entrega conteúdo valioso e relevante para o público. Ele foca na análise dos mercados financeiro e de criptomoedas, bem como em áreas relacionadas à tecnologia que ajudam as pessoas a transformar suas vidas.
