Lido запускает экстренное голосование для замены скомпрометированного оракула после утечки ключа

Участники ДАО Lido проводят срочное голосование для замены оракула, приватный ключ которого оказался скомпрометированным.

Разработчики уверяют, что стейкеры не понесли убытков, а протокол продолжает функционировать — система оракулов функционирует на основе согласия пяти из девяти узлов, и неприятность затронула только один из них.

Lido совместно с оператором оракула Chorus One проводит расследование инцидента. По предварительным данным, 10 мая ключ был скомпрометирован, что привело к кражи соответствующего баланса ETH.

Команда предполагает, что произошедшее не является результатом более широкой уязвимости всей инфраструктуры. Скорее всего, ключ от горячего кошелька оказался в публичном доступе в результате утечки данных ранее.

На момент написания этой строки голосование уже стартовало. Основной этап продлится 72 часа, а фаза возражений — еще 48 часов.

Стоит отметить, что разработчики Lido объявили о выходе обновления, которое дает держателям stETH возможность приостанавливать и блокировать решения ДАО.