Lido质押协议在遭受攻击后保持安全运行
以太坊质押协议Lido在遭受攻击后仍保持"完全安全且正常运行"。此次攻击中,一名黑客入侵了Lido的一个协议报告预言机,盗取了近1.5个ETH,并促使Lido紧急发起DAO投票以更换预言机地址。
攻击事件详情
负责运营该预言机的Chorus One表示,此次攻击似乎是一起"孤立事件",不会对协议造成进一步威胁。Chorus One在社交媒体平台X上写道:"我们已对全部基础设施进行全面审计,未发现任何更广泛的安全隐患。"
区块链数据显示,攻击者从被入侵的地址中盗取了价值约3800美元的1.46个ETH。Chorus One在Lido治理论坛上补充道:"全方位的调查仍在进行中;调查结束后我们将发布完整的调查报告。攻击者的活动表明这可能是一个自动化系统所为,而非有针对性的攻击。"
事件影响评估
尽管攻击者确实清空了预言机地址的ETH余额(Chorus One表示该余额本就维持在较低水平),但此次攻击并未威胁到Lido的运营,因为其协议报告预言机需要9个节点中的5个达成共识才能生效。
Lido验证者负责人Izzy在X上写道:"在最坏的情况下,[被入侵的预言机]可能会导致stETH重新质押(无论正向还是负向)的实现时间延长,这将影响stETH持有者,但除了那些在DeFi中以杠杆方式使用stETH的人外,对大多数人的影响可以忽略不计。"