Lido declara protocolo ‘totalmente seguro’ após ataque de oracle aciona votação de emergência da DAO

O protocolo de staking Ethereum Lido confirmou que permanece “totalmente seguro e operacional” após uma violação em que um atacante comprometeu um de seus oráculos de relatórios do protocolo. 

O ataque resultou no roubo de quase 1.5 ETH, provocando um voto de emergência da DAO para rotacionar o endereço do oracle.

De acordo com a Chorus One, operadora do oracle, o incidente parece ser um “evento isolado” sem ameaças adicionais ao protocolo. A operadora continuou a dizer que auditou minuciosamente toda a sua infraestrutura e não encontrou evidências de comprometimento mais amplo.

Dados da blockchain mostra que o atacante drenou 1,46 ETH valendo cerca de US$ 3.800 do endereço comprometido. 

A Chorus One diz que a investigação está em andamento, e um pós-mortem completo será compartilhado assim que for concluído. A atividade do explorador sugere o uso de um sistema automatizado em vez de um ataque direcionado.

Violação do Lido desperta foco renovado na segurança de oracles e resiliência do DeFi

Embora a violação tenha levado ao dreno do saldo de ETH do endereço do oracle (que foi propositalmente mantido em um nível baixo, disse a Chorus One), o ataque não afetou as operações do Lido, pois os oráculos de relatórios do protocolo precisam de um consenso de 5 de 9. 

Izzy, chefe de validadores do Lido, comentou que, no pior dos cenários, oracles comprometidos poderiam causar atrasos nos rebases de stETH, sejam positivos ou negativos. Isso afetaria principalmente os detentores de stETH, mas o impacto seria insignificante, exceto para aqueles que usam stETH em estratégias DeFi alavancadas.

O Votação da Lido DAO para rotacionar o endereço comprometido atualmente tem apoio unânime, embora ainda não tenha atingido um quórum. 

Izzy continuou a dizer que os oracles são complexos e têm diferentes usos no DeFi. Ele observou que, no Lido, eles são uma parte integrante do protocolo, e o possível impacto negativo é significativamente mitigado por meio de descentralização eficaz, segregação de funções e múltiplas camadas de verificações.

A violação destaca a necessidade urgente de protocolos fortes de cibersegurança nas finanças descentralizadas, à medida que os sistemas monetários, comerciais e empresariais globais cada vez mais transicionam valor onchain para infraestruturas digitais complexas com superfícies de ataque expansivas.

Indústria de criptomoedas é instada a agir enquanto invasões atingem US$ 2B em perdas no Q1

A indústria de criptomoedas sofreu uma série de roubos, levantando questões sobre a segurança dos fundos dos clientes, com os saques de hackers totalizando mais de US$ 2 bilhões em 2024 — o quarto ano consecutivo em que os lucros superaram US$ 1 bilhão.

No início desta ano, a exchange de criptomoedas Bybit sofreu a maior invasão da indústria em US$ 1,4 bilhão, com o Grupo Lazarus da Coreia do Norte apontado como o culpado por empresas de cibersegurança, o que foi posteriormente confirmado pelas autoridades federais.

A Hacken também relatou que as invasões de criptomoedas foram responsáveis por US$ 357 milhões em perdas em abril de 2025, um aumento significativo em relação às perdas incorridas em março.

Falando no Token2049, o CEO da Hacken, Dyma Budorin, observou que a indústria de criptomoedas precisa adotar medidas mais robustas de cibersegurança e auditoria de código para conter a maré de invasões e explorações que assolam o setor de ativos.

As ameaças de cibersegurança nas criptomoedas tornaram-se tão pronunciadas, particularmente de grupos de hacking associados à República Popular Democrática da Coreia do Norte (RPDC). Líderes dos países do Grupo dos Sete estão relatadamente procurando discutir como as numerosas invasões de criptomoedas e atividades cibernéticas maliciosas que a Coreia do Norte tem realizado há anos poderiam ser abordadas e mitigadas.