Informado por The Block: Un oráculo de informes de protocolo para el protocolo de participación en Ethereum Lido fue comprometido el sábado, lo que provocó una votación de la DAO de Lido para rotar la dirección.
Solo se perdieron alrededor de 1.5 ETH en el ataque, que el operador del oráculo Chorus One calificó como un "incidente aislado".
“El protocolo sigue siendo seguro y completamente operativo”, dijo Lido.
El protocolo de participación en Ethereum Lido sigue "totalmente seguro y operativo" después de que un atacante comprometiera uno de sus oráculos de informes de protocolo, drenando casi 1.5 ETH y provocando una votación de emergencia de la DAO para rotar la dirección del oráculo.
Chorus One, que opera el oráculo, dijo que el ataque parece ser un "incidente aislado" sin mayores amenazas para el protocolo. "Hemos auditado minuciosamente toda nuestra infraestructura y no hemos encontrado evidencia alguna de una compromiso más amplio," escribió Chorus One en X.
El atacante drenó 1.46 ETH, alrededor de $3,800, de la dirección comprometida, según datos de la cadena de bloques. "La investigación en todos los frentes aún está en curso; compartiremos un informe completo después de que concluyamos la investigación", agregó Chorus One en el foro de gobernanza de Lido. "La actividad del explotador apunta hacia un sistema automatizado, en lugar de un ataque dirigido".
Aunque el atacante pudo drenar el saldo de ETH de la dirección del oráculo (que se mantenía a propósito en un nivel bajo, según Chorus One), el ataque no amenazó las operaciones de Lido, ya que sus oráculos de informes de protocolo requieren un consenso de 5 de 9.
"En el peor de los casos, [oráculos comprometidos] podrían significar que cosas como los reajustes de stETH (ya sean positivos o negativos) tardan más en materializarse, lo que afectará a los tenedores de stETH, pero principalmente de manera negligente, aparte de aquellos que puedan estar utilizando stETH de manera apalancada en DeFi," escribió Izzy, jefe de validadores de Lido en X.
La votación de la DAO de Lido para rotar la dirección comprometida cuenta actualmente con un apoyo unánime, aunque aún no ha alcanzado el quórum.
"Los oráculos son complejos y varían en su uso en DeFi," escribió Izzy. "En Lido, son una parte cuidadosamente considerada del protocolo, y el posible impacto negativo se mitiga de manera significativa a través de la descentralización efectiva, la segregación de funciones y múltiples capas de controles".