La fuite clé au principal protocole d'étalage Ethereum étimule les mesures d'urgence

Lido Finance prend des mesures rapides après une clé privée liée à l'un de ses participants Oracle, Chorus One, a été compromis. Par: Sam Francis

A private key belonging to one of Lido Finance’s (CRYPTO: LDO) oracle participants, Chorus One, has been compromised, leading to the activation of emergency measures by the DeFi protocol.

Une clé privée appartenant à l'un des participants Oracle de Lido Finance (Crypto: LDO), Chorus One, a été compromis, conduisant à l'activation des mesures d'urgence par le protocole Defi.

The incident, which occurred at some point before August 8, sparked a vote by the Lido DAO to remove and replace the affected node. The key is used within Lido’s oracle system, a component that collects and relays validator data.

L'incident, survenu à un moment donné avant le 8 août, a déclenché un vote par le Lido DAO pour retirer et remplacer le nœud affecté. La clé est utilisée dans le système Oracle de Lido, un composant qui collecte et relaie les données de validateur.

What Happened: The compromised key was part of a 5-of-9 multisignature setup used for Lido’s oracle. The breach was limited in scope and did not grant access to any user funds or allow for the control of protocol operations.

Ce qui s'est passé: la clé compromise faisait partie d'une configuration multi-9 sur 9 utilisée pour l'Oracle de Lido. La violation a été limitée et n'a pas accordé l'accès à aucun fonds utilisateur ni ne permet de contrôler les opérations de protocole.

However, due to the critical nature of the oracle system for smoothly running the protocol and its smart contracts, the Lido DAO quickly mobilized to address the issue.

Cependant, en raison de la nature critique du système Oracle pour l'exécution en douceur du protocole et de ses contrats intelligents, le Lido DAO s'est rapidement mobilisé pour résoudre le problème.

The compromised node was identified as one of the five required to generate valid BLS signatures for new blocks, which are then used to process the oracle’s state transitions.

Le nœud compromis a été identifié comme l'un des cinq requis pour générer des signatures BLS valides pour de nouveaux blocs, qui sont ensuite utilisés pour traiter les transitions d'état de l'Oracle.

Despite the breach, the protocol’s core operations were not affected, and all other oracle members remained uncompromised and fully operational.

Malgré la violation, les opérations principales du protocole n'ont pas été affectées et tous les autres membres d'Oracle sont restés sans compromis et pleinement opérationnels.

The incident came to light after a minor unauthorized transaction of 1.4 ETH in gas fees was executed from the compromised node. These funds were not part of Lido’s protocol assets or user balances.

L'incident a été révélé après qu'une transaction mineure non autorisée de 1,4 ETH en frais de gaz a été exécutée à partir du nœud compromis. Ces fonds ne faisaient pas partie des actifs du protocole de Lido ou des soldes des utilisateurs.

See More: Best DeFi Cryptocurrencies

Voir plus: meilleures crypto-monnaies Defi

What’s Next: In response to the incident, the Lido DAO swiftly initiated a vote to remove and replace the affected node. The vote will decide whether to delegate the remaining 24-month portion of the node’s commission to another operator.

Quelle est la prochaine étape: en réponse à l'incident, le Lido DAO a rapidement lancé un vote pour supprimer et remplacer le nœud affecté. Le vote décidera de déléguer la partie restante de la commission du nœud à un autre opérateur.

The compromised node was operating on behalf of Chorus One, a leading blockchain infrastructure provider.

Le nœud compromis fonctionnait au nom de Chorus One, un principal fournisseur d'infrastructures de blockchain.

Earlier this year, Lido announced plans to introduce a decentralized oracle system to replace the existing centralized model. This move was intended to enhance the protocol’s security and resilience.

Plus tôt cette année, Lido a annoncé son intention d'introduire un système Oracle décentralisé pour remplacer le modèle centralisé existant. Cette décision visait à améliorer la sécurité et la résilience du protocole.

Lido is a leading liquid staking protocol on Ethereum (CRYPTO: ETH), enabling users to stake their ETH and maintain liquidity. The protocol allows users to stake their ETH and receive stETH tokens in return, which can be used in various DeFi protocols.

Lido est un protocole de mise en œuvre de liquide de premier plan sur Ethereum (crypto: eth), permettant aux utilisateurs de jouer leur ETH et de maintenir la liquidité. Le protocole permet aux utilisateurs de jalonner leur ETH et de recevoir des jetons Steth en retour, qui peuvent être utilisés dans divers protocoles Defi.

Recently, Lido announced the integration of its liquid staking solution with the Frax (CRYPTO: FRAX) stablecoin. This integration aims to facilitate seamless liquidity provision for both protocols’ users.

Récemment, Lido a annoncé l'intégration de sa solution d'allumage liquide avec la stablecoin de Frax (Crypto: Frax). Cette intégration vise à faciliter la fourniture de liquidité transparente pour les deux utilisateurs des protocoles.