70.00% 30.00%
利好
利空

热门币种

更多
币种 价格/市值 过去7天

$103899.87

$2.07万亿
0.0%

$2496.48

$3015.63亿
1.66%

$2.3919

$1403.71亿
0.31%

$655.59

$924.29亿
0.98%

$174.13

$908.45亿
0.85%

$0.2385

$356.85亿
0.31%

$0.8129

$287.70亿
0.25%

$0.2634

$250.29亿
0.72%

$4.1573

$139.31亿
3.68%

$17.03

$111.98亿
1.01%

$25.09

$105.17亿
0.24%

$103863.08

$101.23亿
0.02%

$0.00001633

$96.30亿
0.31%

$0.3091

$95.97亿
0.35%

$0.20877

$88.20亿
1.43%

$3.439

$85.55亿
0.23%

$5.172

$81.41亿
1.11%

$408

$81.08亿
1.92%

$8.355

$77.02亿
0.34%

$100.95

$76.63亿
2.12%

Lido紧急启动投票机制,因一预言机密钥遭泄露

2025-05-11 20:47:19

Lido Finance启动紧急DAO投票以应对预言机密钥安全问题

Lido Finance在发现由Chorus One管理的预言机密钥存在安全漏洞后,已启动紧急DAO投票。2025年5月10日,一位贡献者在注意到与该预言机相关的钱包ETH余额突然远低于预期时,报告了这一问题。

紧急投票公告

Lido官方于2025年5月11日发布紧急公告,宣布将更换与受损的Chorus One预言机私钥相关的单个Lido预言机。公告强调,质押者不会受到影响,协议仍然安全且完全可操作。预言机系统设计稳健,采用5/9法定人数机制,其他所有系统均正常运行。

事件详情

自2021年以来一直使用的受损钱包在一夜之间被清空。据信,私钥可能在过去的某个时间点泄露。目前没有迹象表明Chorus One的基础设施或Lido的软件遭到入侵。

质押者不受影响,协议安全

Lido确认质押者完全不受影响。协议继续正常运行,系统保持安全。Lido的预言机采用9中5的法定人数机制,这意味着即使一个预言机出现故障或受损,其余预言机仍能确保系统安全运行。所有其他八个预言机均已检查,确认安全。

幕后调查

在发现异常余额后,Lido贡献者立即联系了Chorus One确认问题。迅速组建了响应团队,调查问题原因,评估其他系统是否面临风险,并确保没有其他密钥或机器受到影响。

同时,5月10日由于不相关的技术问题,预言机报告出现了一些延迟。其他四个预言机也遇到了问题,包括Prysm客户端的一个小错误。这导致报告延迟了约1-2小时,但这些问题已迅速解决,与受损密钥无关。

报告延迟情况如下:

  • 会计预言机:延迟约1小时,于UTC时间14:06提交
  • 验证者退出总线预言机:延迟约2小时,于UTC时间14:40提交

当前措施

Lido正在更换受损的Chorus One预言机密钥。新的钱包地址将替换旧地址,涉及三个合约:

  • 会计预言机
  • 验证者退出总线预言机
  • 共识层费用预言机

旧地址0x140Bd8FbDc884f48dA7cb1c09bE8A2fAdfea776E将被新地址0x285f8537e1dAeEdaf617e96C742F2Cf36d63CcfB取代。

这一变更通过链上投票进行,投票立即开始,持续72小时,随后是48小时的异议期,以便社区提出任何疑虑。

调查仍在进行中

Lido贡献者和Chorus One的工程师仍在合作,以查明私钥是如何泄露的。他们还在审查是否有其他系统可能受到影响,并检查完整的安全设置。

截至目前:

  • 问题似乎仅限于单个密钥
  • 没有其他预言机地址受损
  • 预言机软件及其依赖项均未受影响

调查结束后,将分享完整的事后分析报告。

展开阅读全文
更多新闻