Lido 在预言机攻击引发紧急 DAO 投票后宣布协议“完全安全”

以太坊质押协议 Lido 确认，在一名攻击者入侵其协议报告预言机后，它仍然“完全安全且运营正常”。 

此次攻击导致近 1.5 ETH 被盗，引发了一次 紧急 DAO 投票 以轮换预言机的地址。

根据预言机运营商 Chorus One 的说法，该事件似乎是一个“孤立事件”，没有对协议构成进一步威胁。运营商继续表示，他们已彻底审计其整个基础设施，未发现更广泛被入侵的证据。

区块链数据 显示攻击者从被入侵的地址中盗取了价值约3,800美元的1.46 ETH。 

Chorus One表示调查仍在进行中，并且一份 完整的事故报告 将在调查结束后公布。攻击者的活动表明其使用的是自动化系统，而非针对性攻击。

Lido遭入侵引发对预言机安全和DeFi韧性的重新关注

虽然此次入侵导致预言机地址的ETH余额被清空（Chorus One表示该余额故意保持在较低水平），但攻击并未影响Lido的运营，因为其协议报告预言机需要5-of-9共识。 

Lido验证主管Izzy评论称，在最坏的情况下，被入侵的预言机可能导致stETH重新平衡（rebase）出现延迟，无论是正向还是负向。这将主要影响stETH持有者，但影响微乎其微，除非有人将stETH用于杠杆DeFi策略。

The Lido DAO投票 目前对轮换被入侵地址的支持率一致，但尚未达到法定人数。 

Izzy继续表示，预言机很复杂，在DeFi中有不同的用途。他指出，在Lido中，它们是协议不可或缺的一部分，并通过有效的去中心化、职责分离和多层次的检查机制，显著减轻了可能的负面影响。

此次入侵凸显了在去中心化金融中加强网络安全协议的紧迫性，随着全球货币、贸易和商业体系日益转型 链上 进入具有广泛攻击面的复杂数字基础设施。

黑客攻击导致Q1损失达2B美元，业界呼吁采取行动

加密货币行业遭受了一系列盗窃事件，引发了关于客户资金安全性的质疑，2024年的黑客攻击所得总额超过20亿美元——这是连续第四年所得超过10亿美元。

Earlier this 今年，加密货币交易所Bybit遭受了行业 最大规模的黑客攻击 ，损失达14亿美元，网络安全公司认定朝鲜的Lazarus集团为罪魁祸首， 随后得到联邦当局的确认。

Hacken还报告称，2025年4月加密货币黑客攻击造成3.57亿美元的损失，较3月的损失大幅增加。

在Token2049大会上，Hacken首席执行官Dyma Budorin指出，加密货币行业需要采用更强大的网络安全和代码审计措施，以遏制困扰该资产领域的黑客攻击和漏洞利用。

加密货币领域的网络安全威胁日益凸显，尤其是来自与朝鲜民主主义人民共和国（DPRK）相关的黑客组织。据报道，七国集团国家的领导人正计划讨论如何应对和缓解朝鲜多年来从事的众多加密货币黑客攻击及恶意网络活动。