incrypted.com
- Взлом коснулся только одного из оракулов — Chorus One.
- Инициировано экстренное голосование и начато внутреннее расследование.
- Параллельно обсуждается предложение по расширению управления держателями stETH.
Организация Lido DAO инициировала экстренное голосование из-за компрометации оракула Chorus One, используемого в протоколе ликвидного стейкинга. С адреса, связанного с этим проектом, неизвестный вывел 1,46 ETH, что вынудило разработчиков рассмотреть вариант со сменой провайдера.
По заявлению команды протокола Lido Finance, расследование инцидента продолжается. По предварительным данным, причиной стала утечка ключа от «горячего» кошелька.
«Расследование по всем фронтам все еще продолжается; мы поделимся полным отчетом после завершения анализа. Деятельность эксплуататора указывает на автоматизированную систему, а не на целенаправленную атаку», — заявили представители Chorus One.
Команда Lido также отметила, что проблема затронула лишь один узел и не связана с уязвимостями в коде протокола. Chorus One уже начала обновление оборудования и усиление мер безопасности, чтобы исключить повторные атаки.
Ранее разработчики Lido выдвинули предложение о внедрении нового формата управления — Proposal LIP-28. Оно предлагает ввести двойную модель, при которой держатели stETH получат право вето на ключевые решения DAO.
Механизм предусматривает «динамическую временную блокировку» — чем больше участников выражают несогласие и пытаются вывести средства, тем дольше откладывается исполнение спорного решения. При достижении 10% TVL срабатывает защита — все выводы выполняются, а решение блокируется.
На протокол Lido приходится более 25% от всего объема стейкинга в сети Ethereum. По этой причине, по мнению руководства DAO, он сталкивается с растущей необходимостью в более прозрачных и безопасных решениях. Обсуждение LIP-28 может задать тон будущему децентрализованного управления в DeFi, считают разработчики.
Напомним, мы писали, что соучредители Lido Finance и Paradigm инвестировали в конкурента EigenLayer.