LIDO vermeidet große Sicherheitsverletzungen als Bitcoin -Defi -Blüten

Lido, Ethereums größtes flüssiges Protokoll, vermied einen großen Sicherheitsvorfall, nachdem einer seiner neun Orakelschlüssel kompromittiert wurde.

Lido, Ethereum’s largest liquid staking protocol, escaped a major security incident after one of its nine oracle keys was compromised in what appears to be a low-impact but serious breach involving validator operator Chorus One.

Lido, Ethereums größtes flüssiges Protokoll, entkam einem großen Sicherheitsvorfall, nachdem eines seiner neun Oracle Keys in einem scheinbar niedrigen, aber schwerwiegenden Verstoß gegen den Validator-Operator Chorus eins gefährdet wurde.

The compromised key was tied to a hot wallet used for oracle reporting, and the breach led to the theft of just 1.46 ETH ($4,200) in gas fees, according to a new post from Lido. No user funds were affected, and no broader compromise was detected.

Der kompromittierte Schlüssel wurde an eine heiße Brieftasche gebunden, die für die Oracle -Berichterstattung verwendet wurde, und der Verstoß führte laut einem neuen Posten von Lido zum Diebstahl von nur 1,46 ETH (4.200 USD) Gasgebühren. Es waren keine Benutzerfonds betroffen, und es wurde kein breiterer Kompromiss festgestellt.

“[The technical issues] have now been resolved, and the reporting node is back online and operating normally,” a spokesperson for Lido said in an email to CoinDesk.

"[Die technischen Probleme] wurden jetzt behoben, und der Berichtsknoten ist wieder online und arbeitet normal", sagte ein Sprecher von Lido in einer E -Mail an Coindesk.

The breach was first detected on Tuesday, when Lido noticed an anomaly in one of its oracle nodes, which are used to aggregate data about the Ethereum blockchain and report it to external services. The anomaly ultimately led to the compromise of one of the nine oracle keys used by Lido.

Der Verstoß wurde am Dienstag erstmals festgestellt, als Lido eine Anomalie in einem seiner Orakelknoten bemerkte, mit denen Daten über die Ethereum -Blockchain aggregiert und externen Diensten melden. Die Anomalie führte letztendlich zum Kompromiss eines der neun von Lido verwendeten Orakelschlüssel.

The breach was quickly contained, and no user funds or other Lido services were affected. However, it highlights the ongoing challenges faced by blockchain protocols in securing their systems against cyberattacks.

Der Verstoß war schnell enthalten, und es waren keine Benutzergelder oder andere Lido -Dienste betroffen. Es zeigt jedoch die anhaltenden Herausforderungen für Blockchain -Protokolle bei der Sicherung ihrer Systeme gegen Cyberangriffe.

"We are grateful for the swift response of the Chorus One team in patching the vulnerability and preventing further exploitation," said Vijay Anant, CEO of Lido. "This incident serves as a reminder of the importance of robust security practices and the collaborative efforts needed to maintain the stability and integrity of the Ethereum ecosystem."

"Wir sind dankbar für die schnelle Reaktion des Chorus -Eins -Teams beim Patch der Verwundbarkeit und der Verhinderung einer weiteren Ausbeutung", sagte Vijay Anant, CEO von Lido. "Dieser Vorfall erinnert an die Bedeutung robuster Sicherheitspraktiken und die gemeinsamen Anstrengungen zur Aufrechterhaltung der Stabilität und Integrität des Ethereum -Ökosystems."

The incident is still under investigation, but initial findings suggest that it may be linked to a known vulnerability in Chorus One's validator software. The vulnerability could allow an attacker to gain control of a validator node and use it to carry out malicious activities, such as stealing funds or disrupting the network.

Der Vorfall wird noch untersucht, aber die ersten Ergebnisse deuten darauf hin, dass er mit einer bekannten Anfälligkeit in der Validator -Software von Chorus One in Verbindung gebracht werden kann. Die Sicherheitsanfälligkeit könnte es einem Angreifer ermöglichen, die Kontrolle über einen Validatorknoten zu erlangen und böswillige Aktivitäten durchzuführen, z. B. das Diebstahl von Geldern oder die Störung des Netzwerks.

"This vulnerability has been patched, and we are working to ensure that all of our validators are updated with the latest security patches," a spokesperson for Chorus One said. "We apologize for any inconvenience this has caused to Lido and its users."

"Diese Verwundbarkeit wurde gepatcht, und wir arbeiten daran, dass alle unsere Validatoren mit den neuesten Sicherheitspatches aktualisiert werden", sagte ein Sprecher von Chorus One. "Wir entschuldigen uns für etwaige Unannehmlichkeiten, die Lido und seine Benutzer verursacht haben."

The breach comes at a time when Ethereum is facing increasing pressure to scale and secure its network. The introduction of Pectra last week brought the biggest changes to the blockchain in more than a year.

Der Verstoß erfolgt zu einer Zeit, in der Ethereum einen zunehmenden Druck auf die Skalierung und sichern des Netzwerks ausgesetzt ist. Die Einführung von Pectra in der vergangenen Woche brachte die größten Änderungen in der Blockchain seit mehr als einem Jahr.

Pectra, which stands for "Paris Edition C++ Ractra," is the latest in a series of planned upgrades to the Ethereum network. It is named after the city where the latest meeting of the Ethereum core developers took place.

Pectra, das für "Paris Edition C ++ Ractra" steht, ist die neueste in einer Reihe geplanter Upgrades in das Ethereum -Netzwerk. Es ist nach der Stadt benannt, in der das jüngste Treffen der Ethereum Core -Entwickler stattfand.

The Pectra upgrade introduced several key changes, including:

Das Pectra -Upgrade führte mehrere wichtige Änderungen ein, darunter:

Easier staking for institutions

Einfacher für Institutionen festzuhalten

Improved wallet accessibility

Verbesserte Brieftaschenzugänglichkeit

Increased transaction efficiency

Erhöhte Transaktionseffizienz

Developers have already begun planning for the next upgrade, known as Fusaka, and have thus far agreed to include an Ethereum Improvement Proposal (EIP) called "PeerDAS" that could help the network support larger "blobs" of transaction data.

Entwickler haben bereits begonnen, das nächste Upgrade als Fusaka zu planen, und haben sich bisher vereinbart, einen Vorschlag für Ethereum Improvement (EIP) mit dem Namen "Peerdas" aufzunehmen, das dem Netzwerk helfen könnte, größere "Blobs" von Transaktionsdaten zu unterstützen.

The next meeting of the Ethereum core developers is scheduled for December in Tokyo, where they will continue to discuss and develop plans for the Fusaka upgrade.

Das nächste Treffen der Ethereum Core Developers ist für Dezember in Tokio geplant, wo sie weiterhin Pläne für das Fusaka -Upgrade erörtern und entwickeln werden.

The Pectra upgrade was successfully deployed on March 7, paving the way for the next stage of the Ethereum network's evolution.calendaroutput:

Das Pectra -Upgrade wurde am 7. März erfolgreich bereitgestellt, was den Weg für die nächste Stufe der Evolution des Ethereum -Netzwerks ebnete. Calendaroutput:

DeFi protocols on the Bitcoin blockchain may still be in the infancy relative to Ethereum, but they are becoming safer and cheaper, crypto analytics firm Messari said in a new report.

Defi -Protokolle in der Bitcoin -Blockchain sind möglicherweise im Verhältnis zu Ethereum noch in den Kinderschuhen, aber sie werden sicherer und billiger, sagte das Krypto -Analyseunternehmen Messari in einem neuen Bericht.

A central participant is Rootstock, one of the oldest Bitcoin layer-2 projects, crypto analytics firm Messari said in its “State of Rootstock” report on Tuesday.

Ein zentraler Teilnehmer ist RootStock, eines der ältesten Bitcoin Layer-2-Projekte, sagte das Crypto Analytics-Unternehmen Messari am Dienstag in seinem Bericht „State of RootStock“.

Rootstock is now secured by 81% of Bitcoin’s total hashrate, meaning miners that account for amount the hashrate are also approving transactions on the layer 2. The figure was just 56% before the the onboarding of Foundry and Spiderpool, the world’s largest and sixth-largest mining pools, respectively, in February.

RootStock ist jetzt durch 81% des Gesamthashrats von Bitcoin gesichert, was bedeutet, dass Bergarbeiter, die den Betrag ausmachen, den Hashrate auch auf der Schicht 2 ausmacht.

“The integration of the major mining pools has brought significant contributions to Rootstock’s security and stability,” Messari researchers wrote.

"Die Integration der großen Bergbaupools hat erhebliche Beiträge zur Sicherheit und Stabilität von Rootstock gebracht", schrieb die Forscher von Messari.

After the integration of the mining pools, the probability of a successful 51% attack on Rootstock has decreased to less than 1%, they added. A 51% attack occurs when a group of miners gains control of more than half of the network's hashrate and can use it to double-spend coins, censor transactions and ultimately take over the network.

Nach der Integration der Bergbaupools ist die Wahrscheinlichkeit eines erfolgreichen Angriffs von 51% auf Wurzelstock auf weniger als 1% zurückgegangen, fügten sie hinzu. Ein Angriff von 51% tritt auf, wenn eine Gruppe von Bergleuten die Kontrolle über die Hälfte des Hashrate des Netzwerks erlangt und sie zum Doppelspendungsmünzen, Zensurtransaktionen verwenden und letztendlich das Netzwerk übernehmen kann.

“While not impossible, the prospect of a successful 51% attack on Rootstock is now slim and would require a coordinated effort from several of the largest mining pools to opt out of providing their hashrate to Rootstock.”

"Obwohl es nicht unmöglich ist, ist die Aussicht auf einen erfolgreichen 51% igen Angriff auf RootStock nun schlank und erfordert eine koordinierte Anstrengung mehrerer der größten Bergbaupools, sich von der Bereitstellung ihres Hashrate für Wurzelstock zu entscheiden."

The researchers went on to note that the high level of hashrate support for Rootstock may also be attributed to the project’s low transaction fees. On average, a transaction on Rootstock costs around $0.03 in gas fees, compared to $1 to $2 for an Ethereum transaction during times of high network activity.

Die Forscher bemerkten weiter, dass die hohe Hashrate -Unterstützung für RootStock auch auf die niedrigen Transaktionsgebühren des Projekts zurückzuführen sein könnte. Im Durchschnitt kostet eine Transaktion auf RootStock -Gasgebühren rund 0,03 USD, verglichen mit 1 bis 2 USD für eine Ethereum -Transaktion in Zeiten hoher Netzwerkaktivitäten.

“These low transaction fees are a significant advantage for Rootstock, as they make it an attractive option for

„Diese niedrigen Transaktionsgebühren sind für RootStock ein wesentlicher Vorteil, da sie es zu einer attraktiven Option für