Lido在遭受Oracle攻击后宣布协议“完全安全”,DAO投票通过更换地址
以太坊质押协议Lido已确认,在一次安全事件中,攻击者成功入侵了其协议报告Oracle机器人之一。
此次攻击导致近1.5 ETH被盗,促使社区发起紧急DAO投票以更换受影响的Oracle地址。
根据Oracle运营商Chorus One的说法,这一事件似乎是一个“孤立事件”,并未对协议构成进一步威胁。运营商表示,他们已经对整个基础设施进行了全面审查,未发现更广泛的安全隐患。
区块链数据显示,攻击者从被入侵的地址中提取了价值约3,800美元的1.46 ETH。
Chorus One表示,调查正在进行中,并将在完成全面分析后分享详细报告。初步分析表明,攻击行为可能是由自动化系统触发,而非针对协议的定向攻击。
Lido安全事件引发对Oracle安全性及DeFi韧性的重新关注
尽管此次安全事件导致了被入侵Oracle地址中的ETH余额流失(Chorus One称该余额是故意保留的),但由于Lido协议的报告机制需要5个Oracle达成共识,因此本次攻击并未影响协议的整体运行。
Lido验证者负责人Izzy评论称,在最坏的情况下,受感染的Oracle可能会导致StETH Rebase的延迟(无论是正面还是负面)。这主要会影响StETH持有者,但影响程度可以忽略不计,除非用户在杠杆策略中使用了StETH。
目前,Lido DAO投票提案旨在替换受感染的地址,已获得一致支持,但尚未达到法定人数。
Izzy补充道,Oracles在不同场景下的应用非常复杂,并且在整个DeFi领域中扮演着重要角色。他指出,在Lido协议中,Oracles是核心组件之一,其潜在风险可以通过有效的去中心化、职责分离以及多层次的检查加以缓解。
此次事件凸显了分散式金融(DeFi)领域对于网络安全协议的迫切需求,尤其是在全球货币、贸易和商业系统逐渐向复杂的数字基础设施转型的过程中,这些系统往往具有广泛的攻击面。
加密行业因黑客攻击损失飙升至20亿美元,业界呼吁采取行动
加密货币行业近期遭遇了一系列盗窃事件,引发了关于客户资金安全的担忧。据统计,2024年黑客攻击造成的损失已超过20亿美元,这是连续第四年相关损失超过10亿美元。
此前一年,加密交易所Bybit遭受了行业史上最大规模的黑客攻击,损失高达14亿美元。网络安全公司追踪到朝鲜拉撒路集团为幕后黑手,这一结论后来得到了联邦当局的确认。
Hacken还报告称,2025年4月加密货币黑客攻击造成的损失达到了3.57亿美元,比3月份显著增加。
Hacken首席执行官Dyma Budorin在Token2049会议上发表讲话时强调,加密行业需要实施更强大的网络安全措施和代码审计流程,以阻止黑客攻击并扭转资产行业的不利局势。
加密货币面临的网络安全威胁日益明显,尤其是来自与朝鲜民主人民共和国(DPRK)相关的黑客组织。据报道,包括七国集团在内的多个国家正在讨论如何应对和缓解朝鲜多年来从事的众多加密货币及恶意网络活动。
加密大都会学院:想在2025年掌握财富管理技能吗?在即将到来的WebClass中学习如何利用DeFi进行操作。立即报名
(责任编辑:现货金)
-
这种匹配应该是气质和精神内核上的一致,它可以是强势、柔和也可以是真诚,或者发人深省。...[详细]
-
整个过程不超过10分钟,每天“写”20篇。...[详细]
-
当你站在一个居高临下的角度去说教时,他们的第一反应可能是:又是套路! 如何做到有效的激励,这是一个很难的课题。...[详细]
-
在弹幕里,齐刷刷地刷过:“他真的是日本人吗?”、“中文说得比我还好!”、“京片子6666666!” “但这都是蹭热...[详细]
-
根据柯林斯的研究,成功的创业灵感应该由以下三个问题领导: 1.我热爱什么? 2.我做什么能做到全世界最好? 3.我做什么能赚大钱? 我们就是通过这个框架找到Capshare的灵感的: 1...[详细]
-
外挂问题:其实棋牌外挂也很多,有很多撸羊毛的用户通过外挂等手段,不断获取游戏币来获利,给平台带来不必要的损失。...[详细]
-
并熟悉使用各大工具来发现ASM的投放效果,以及关键词竞争热度分析等,这里建议大家使用蝉大师ASM量化托管工具。...[详细]
-
摘要:在一张大家手都很松的桌子上是不要妄想用便宜的价格看翻牌的,就像是过去一段时间大量的资本涌入早期投资行业,让好多早期项目估值贵到离谱。...[详细]
-
虽然我们应该推崇复盘,但是大部分时候其实都是在事后诸葛亮,我们经常从当初错过的和当初抓住的机会中反思下一次应该如何操作,然而其实当初并没有做太多真正正确的预测,也没有付出什么行动,只是将曾经模棱两...[详细]
-
第三个坎,企业级服务确实还是一个大资本投入的市场,不是说几百万几千万就能搞定的。...[详细]