InfStones внедрит ротацию ключей после раскрытия уязвимости в протоколе Lido

В недавнем развитии событий в секторе криптовалют InfStones, известный оператор узлов для Lido Finance, согласился принять значительные меры безопасности после раскрытия уязвимости. Это решение стало проактивным ответом на проблему безопасности, выявленную в июле 2023 года компанией dWallet Labs, связанную с библиотекой Tailon.

Устранение уязвимости библиотеки Tailon

Уязвимость, обнаруженная в библиотеке с открытым исходным кодом Tailon, представляла потенциальный риск для протокола Lido Finance. Lido Finance, известный как крупнейший протокол ликвидного стейкинга в Ethereum, управляет значительным объемом эфира, составляющим 9,23 миллиона монет с рыночной стоимостью более 19 миллиардов долларов. Протокол позволяет пользователям вносить ETH и участвовать в стейкинге сети через валидаторы. Эти валидаторы выдают пользователям производный токен, представляющий их застейканный депозит. Сеть участников, известных как операторы, отвечает за работу этих валидаторов ETH.

После обнаружения уязвимость была оперативно сообщена в InfStones. Она касалась потенциального доступа на уровне root, который мог повлиять на 25 серверов валидаторов InfStones. Однако Lido Finance уточнила, что нет никаких доказательств утечки ключей или эксплуатации уязвимости. «Чтобы прояснить: в настоящее время нет никаких признаков утечки ключей или компрометации, и уязвимость может не затрагивать валидаторы, связанные с протоколом Lido», — заявила Lido Finance.

dWallet Labs в своем отчете о безопасности выразила обеспокоенность тем, что уязвимость может потенциально спровоцировать нарушение безопасности, повлияв на ETH, застейканный через узлы InfStones в Lido. В качестве меры предосторожности они рекомендовали ротацию ключей валидаторов для всех узлов, которые могли быть подвержены уязвимости.

Проактивные меры InfStones и заверения Lido

В ответ на ситуацию InfStones выразила свою приверженность обеспечению безопасности и целостности своих операций. Компания признала, что проблема, выявленная кошельком, затронула лишь небольшую часть ее инфраструктуры, а именно менее 0,1% ее систем. Это было связано с конкретным сетевым портом, в котором возникла проблема. «Экземпляры (серверы), выявленные в продакшене, составляют долю менее 0,1% от живых узлов, которые мы запустили на сегодняшний день. Мы обнаружили, что внешний трафик через порт 55555, открытый для Tailon, мог имитировать права зрителя и получать доступ к части данных разработки и тестирования», — объяснила InfStones.

Несмотря на отсутствие подтвержденной компрометации ключей, InfStones решила принять осторожный подход. Компания согласилась выйти из своих валидаторов и перейти на новые ключи в ожидании одобрения со стороны управления Lido Finance. Этот шаг рассматривается как свидетельство приверженности InfStones поддержанию высочайших стандартов безопасности в своей деятельности.

Обеспечение непрерывности и стабильности в протоколе Lido

Эфир, ранее застейканный на потенциально затронутых валидаторах, планируется перенаправить в протокол Lido для повторного стейкинга. Этот шаг направлен на обеспечение непрерывности и стабильности протокола Lido, который играет ключевую роль в экосистеме стейкинга Ethereum. Lido Finance и InfStones тесно сотрудничают, чтобы обеспечить плавный переход, приоритизируя безопасность и интересы своих пользователей.

Этот инцидент подчеркивает важность надежных мер безопасности в быстро развивающемся мире криптовалют и блокчейн-технологий. Он также указывает на необходимость постоянной бдительности и проактивных реакций на потенциальные уязвимости. По мере того как рынок криптовалют продолжает расти и привлекать больше участников, роль безопасности в поддержании доверия и стабильности в экосистеме становится все более критической.

Заключение

Совместные усилия Lido Finance и InfStones по устранению уязвимости демонстрируют их приверженность соблюдению стандартов безопасности и защите интересов своих заинтересованных сторон. Этот инцидент служит напоминанием о динамичной природе сектора криптовалют и постоянной необходимости адаптации и улучшения практик безопасности. По мере того как отрасль продолжает развиваться, такие проактивные меры необходимы для создания безопасной и устойчивой среды цифровых активов.