InfStones Implementará Rotação de Chaves Após Divulgação de Vulnerabilidade no Protocolo Lido
- A InfStones, um operador de nós-chave para o Lido Finance, concordou em rotacionar as chaves dos validadores e retirar temporariamente seus validadores Ethereum do protocolo de staking líquido após a descoberta de uma vulnerabilidade ligada à biblioteca Tailon pela dWallet Labs em julho de 2023.
- Apesar de não haver evidências de vazamento ou exploração das chaves, a medida preventiva visa garantir a segurança e integridade do protocolo Lido, que administra 9,23 milhões de ether, e manter a confiança e estabilidade no ecossistema de staking Ethereum.
Em um desenvolvimento recente no setor de criptomoedas, a InfStones, um operador de nós proeminente para o Lido Finance, concordou em adotar medidas de segurança significativas após a divulgação de uma vulnerabilidade. A decisão ocorre como uma resposta proativa a um problema de segurança identificado em julho de 2023 pela dWallet Labs, vinculado à biblioteca Tailon.
Abordando a vulnerabilidade da biblioteca Tailon
A vulnerabilidade, descoberta na biblioteca de código aberto Tailon, representava um risco potencial para o protocolo Lido Finance. O Lido Finance, conhecido por ser o maior protocolo de staking líquido no Ethereum, gerencia uma quantidade substancial de ether, totalizando 9,23 milhões, com um valor de mercado superior a US$ 19 bilhões. O protocolo permite que os usuários depositem ETH e participem do staking de rede por meio de nós validadores. Esses nós emitem um token derivado aos usuários, representando seu depósito em staking. Uma rede de colaboradores, conhecidos como operadores, é responsável por executar esses nós validadores de ETH.
Após a descoberta, a vulnerabilidade foi prontamente relatada à InfStones. Estava relacionada ao acesso potencial ao nível root que poderia impactar 25 dos servidores validadores da InfStones. No entanto, o Lido Finance esclareceu que não há evidências de vazamento de chaves ou exploração resultante da vulnerabilidade. “Para esclarecer: Não há atualmente nenhuma indicação de vazamento ou comprometimento de chaves, e a vulnerabilidade pode não afetar os validadores relacionados ao protocolo Lido”, afirmou o Lido Finance.
A dWallet Labs, em seu relatório de segurança, levantou preocupações de que a vulnerabilidade poderia potencialmente desencadear uma violação de segurança, impactando o ETH em staking por meio dos nós da InfStones no Lido. Como precaução, eles recomendaram a rotação das chaves dos validadores para todos os nós que possam ter sido expostos à vulnerabilidade.
Medidas proativas da InfStones e garantia do Lido
Em resposta à situação, a InfStones expressou seu compromisso de garantir a segurança e a integridade de suas operações. A empresa reconheceu que o problema sinalizado pela carteira afetou apenas uma pequena parte de sua infraestrutura, especificamente menos de 0,1% de seus sistemas. Foi devido a uma porta de rede específica em sua rede que tinha o problema. “As instâncias (servidores) identificadas na produção constituem uma fração abaixo de 0,1% dos nós ativos que lançamos até hoje. Descobrimos que o tráfego externo, através de uma porta 55555 aberta para o Tailon, poderia imitar privilégios de visualizador e acessar uma parte dos dados de desenvolvimento e teste”, explicou a InfStones.
Apesar da ausência de um comprometimento confirmado de chaves, a InfStones decidiu adotar uma abordagem cautelosa. A empresa concordou em sair de seus validadores e transicionar para novas chaves, pendente de aprovação de governança do Lido Finance. O passo é visto como um testemunho do compromisso da InfStones em manter os mais altos padrões de segurança em suas operações.
Garantindo a continuidade e estabilidade no Protocolo Lido
O ether anteriormente em staking nos validadores potencialmente afetados está planejado para ser redirecionado para o protocolo Lido para novo staking. O movimento visa garantir a continuidade e a estabilidade do protocolo Lido, que desempenha um papel crucial no ecossistema de staking do Ethereum. O Lido Finance e a InfStones estão trabalhando em estreita colaboração para gerenciar a transição suavemente, priorizando a segurança e os interesses de seus usuários.
O incidente destaca a importância de medidas robustas de segurança no mundo em rápida evolução das criptomoedas e da tecnologia blockchain. Também sublinha a necessidade de vigilância contínua e respostas proativas a possíveis vulnerabilidades. À medida que o mercado de criptomoedas continua a crescer e atrair mais participantes, o papel da segurança na manutenção da confiança e estabilidade no ecossistema torna-se cada vez mais crítico.
Conclusão
Os esforços colaborativos do Lido Finance e da InfStones ao abordar a vulnerabilidade demonstram sua dedicação em manter os padrões de segurança e proteger os interesses de suas partes interessadas. O incidente serve como um lembrete da natureza dinâmica do setor de criptomoedas e da necessidade contínua de adaptação e melhoria nas práticas de segurança. À medida que a indústria continua a amadurecer, essas medidas proativas são essenciais para fomentar um ambiente de ativos digitais seguro e resiliente.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Haseeb Shaheen
Como Pesquisador Web e Especialista em Marketing Digital, Haseeb Shaheen entrega conteúdo valioso e relevante para o público. Ele foca na análise dos mercados financeiro e de criptomoedas, bem como em áreas relacionadas à tecnologia que ajudam as pessoas a transformar suas vidas.
