Ethereum üzerindeki en büyük staking protokollerinden biri olan Lido Finance, oracle altyapısında görev alan Chorus One’a ait özel bir anahtarın sızdırıldığını açıkladı.
Gelişmenin ardından Lido DAO, ilgili oracle node’unu değiştirmek amacıyla acil bir oylama süreci başlatacağını duyurdu.
Protokolün resmi açıklamasında, güvenlik tehdidine rağmen Lido’nun çalışmasının kesintisiz sürdüğü ve kullanıcı fonlarının güvende olduğu belirtildi. Lido’nun oracle sistemi, 9 katılımcıdan 5’inin imzasını gerektiren bir multisig yapısına sahip. Chorus One dışındaki sekiz oracle node’unda herhangi bir güvenlik ihlali tespit edilmedi.
DAO’nun açıklamasında şu ifadeler yer aldı:
“Acil Lido DAO oylaması duyurusu: Chorus One’a ait oracle özel anahtarının güvenliği ihlal edildiği için ilgili Lido Oracle node’u rotasyona alınacak.”
Yetkililer, sızdırılan anahtarın doğrudan fonları kontrol etmediğini ve oracle yazılımında herhangi bir kusur bulunmadığını belirtti. Söz konusu oracle sistemi, Ethereum’un konsensüs katmanından gelen verileri akıllı kontratlara aktarmakla görevli. Bu bilgiler arasında doğrulayıcıların kazançları ve olası ceza durumları yer alıyor.
Yapılan değerlendirmeye göre, tüm oracle sisteminin ele geçirilmesi halinde bile sistemin güvenlik sınırları sayesinde stETH değerinde sınırlı bir sapma dışında önemli bir zarar oluşmayacağı ifade edildi.
Bu olayda saldırganın sadece 1.4 ETH’lik bir işlem ücreti çaldığı belirtilirken, bu meblağın protokolle doğrudan ilgisi olmadığı eklendi.
*Yatırım tavsiyesi değildir.
