تحذير من انتهاكات الأمان المتعلقة بالعملات البديلة المدرجة في بينانس وكوين بيس: هل الأموال آمنة؟

أعلنت Lido Finance، واحدة من أكبر بروتوكولات التخزين على Ethereum، أن المفتاح الخاص المرتبط بـ Chorus One، الذي يعمل في بنية تحتية oracle لهذا البروتوكول، قد تم تسريبه.
بعد عملية التطوير ، أعلنت Lido DAO أنها ستبدأ عملية تصويت طارئة لاستبدال عقدة الأوركل المعنية.
تدعي البيان الرسمي للبروتوكول أنه على الرغم من وجود تهديد أمني، إلا أن نشاط Lido لا يزال مستمراً دون انقطاع وأموال المستخدمين لا تزال آمنة. نظام الأوراكل الخاص بـ Lido له هيكل متعدد التوقيع يتطلب توقيع من 5 من أصل 9 مشاركين. لم يتم الكشف عن أي انتهاكات أمان في ثمانية عقد أوراكل بخلاف Chorus One.
تتضمن بيان DAO المحتويات التالية:
"إشعار بالتصويت العاجل لـ Lido DAO: نظرًا لأن المفتاح الخاص لـ oracle التابع لـ Chorus One قد تم اختراقه، فإن عقد oracle الخاص بـ Lido المعني سيتم تدويره."
أعلنت السلطات أن المفتاح الذي تم تسريبه لا يتحكم مباشرة في الأموال ولا يوجد خطأ في برنامج الأوراكل. النظام المعني بالأوراكل مسؤول عن نقل البيانات من طبقة الإجماع في الإيثيريوم إلى العقود الذكية. تشمل هذه المعلومات دخل المدققين والعقوبات المحتملة.
وفقًا للتقييم، حتى إذا تم اختراق نظام الأوركل بالكامل، فلن يكون هناك أي ضرر كبير بخلاف الانحراف المحدود في قيمة stETH، وذلك بفضل حدود الأمان للنظام. يُذكر أنه في هذه الحادثة، قام المهاجم فقط بسرقة رسوم المعاملات التي تبلغ 1.4 ETH، وهذا المبلغ ليس له علاقة مباشرة بالبروتوكول.