Lido объявляет протокол «полностью безопасным» после атаки на оракул, вызвавшей экстренное голосование DAO

Протокол стейкинга Ethereum Lido подтвердил, что он остается «полностью безопасным и работающим» после взлома, в ходе которого злоумышленник скомпрометировал один из оракулов отчетности протокола. 

Атака привела к краже почти 1.5 ETH, что спровоцировало экстренное голосование DAO для смены адреса оракула.

Согласно Chorus One, оператору оракула, инцидент, по-видимому, является «изолированным событием» без дальнейших угроз для протокола. Оператор продолжил заявлять, что они тщательно проверили всю свою инфраструктуру и не нашли доказательств более широкой компрометации.

Данные блокчейна показывает, что злоумышленник вывел 1,46 ETH на сумму около 3800 долларов из скомпрометированного адреса. 

Chorus One говорит, что расследование продолжается, и полный постмортем будет опубликован после его завершения. Деятельность эксплуататора предполагает использование автоматизированной системы, а не целевой атаки.

Взлом Lido вызывает renewed фокус на безопасности оракулов и устойчивости DeFi

Хотя взлом привел к выводу ETH с баланса адреса оракула (который, по словам Chorus One, намеренно держался на низком уровне), атака не повлияла на операции Lido, поскольку для оракулов отчетности протокола требуется консенсус 5 из 9. 

Глава валидаторов Lido, Izzy, прокомментировал, что в худшем случае скомпрометированные оракулы могут вызвать задержки в ребейсах stETH, как положительных, так и отрицательных. Это в первую очередь затронет держателей stETH, но влияние будет незначительным, за исключением тех, кто использует stETH в стратегиях DeFi с кредитным плечом.

Корпоративные Голосование DAO Lido по смене скомпрометированного адреса в настоящее время имеет единодушную поддержку, хотя кворум еще не достигнут. 

Izzy продолжил заявлять, что оракулы сложны и имеют разные применения в DeFi. Он отметил, что в Lido они являются неотъемлемой частью протокола, а возможное негативное влияние существенно смягчается за счет эффективной децентрализации, разделения обязанностей и многоуровневых проверок.

Взлом подчеркивает срочную необходимость сильных протоколов кибербезопасности в децентрализованных финансах, поскольку глобальные монетарные, торговые и бизнес-системы все больше переходят ончейн в сложные цифровые инфраструктуры с обширными поверхностями атак.

Криптоиндустрию призывают действовать, так как взломы достигли $2B в убытках за Q1

Криптоиндустрия пережила серию краж, что вызвало вопросы о безопасности средств клиентов, при этом суммы, похищенные хакерами, превысили 2 миллиарда долларов в 2024 году — это четвертый год подряд, когда доходы превысили 1 миллиард долларов.

Ранее в этом год, криптобиржа Bybit понесла крупнейший взлом на сумму 1,4 миллиарда долларов, при этом группировка Lazarus из Северной Кореи была названа виновником компаниями по кибербезопасности, что позднее было подтверждено федеральными властями.

Hacken также сообщил, что криптовзломы привели к убыткам в размере 357 миллионов долларов в апреле 2025 года, что является значительным увеличением по сравнению с убытками, понесенными в марте.

Выступая на Token2049, генеральный директор Hacken Дима Будорин отметил, что криптоиндустрии необходимо принять более надежные меры кибербезопасности и аудита кода, чтобы остановить волну взломов и эксплойтов, поражающих сектор активов.

Угрозы кибербезопасности в криптовалюте стали настолько очевидными, особенно со стороны хакерских групп, связанных с Корейской Народно-Демократической Республикой (КНДР). Лидеры стран Группы семи, как сообщается, намерены обсудить, как можно решить и смягчить многочисленные взломы криптовалют и злонамеренные кибердеятельности, которыми КНДР занималась годами.