Lido在遭受Oracle攻击后宣布协议“完全安全”,DAO投票通过更换地址
以太坊质押协议Lido已确认,在一次安全事件中,攻击者成功入侵了其协议报告Oracle机器人之一。
此次攻击导致近1.5 ETH被盗,促使社区发起紧急DAO投票以更换受影响的Oracle地址。
根据Oracle运营商Chorus One的说法,这一事件似乎是一个“孤立事件”,并未对协议构成进一步威胁。运营商表示,他们已经对整个基础设施进行了全面审查,未发现更广泛的安全隐患。
区块链数据显示,攻击者从被入侵的地址中提取了价值约3,800美元的1.46 ETH。
Chorus One表示,调查正在进行中,并将在完成全面分析后分享详细报告。初步分析表明,攻击行为可能是由自动化系统触发,而非针对协议的定向攻击。
Lido安全事件引发对Oracle安全性及DeFi韧性的重新关注
尽管此次安全事件导致了被入侵Oracle地址中的ETH余额流失(Chorus One称该余额是故意保留的),但由于Lido协议的报告机制需要5个Oracle达成共识,因此本次攻击并未影响协议的整体运行。
Lido验证者负责人Izzy评论称,在最坏的情况下,受感染的Oracle可能会导致StETH Rebase的延迟(无论是正面还是负面)。这主要会影响StETH持有者,但影响程度可以忽略不计,除非用户在杠杆策略中使用了StETH。
目前,Lido DAO投票提案旨在替换受感染的地址,已获得一致支持,但尚未达到法定人数。
Izzy补充道,Oracles在不同场景下的应用非常复杂,并且在整个DeFi领域中扮演着重要角色。他指出,在Lido协议中,Oracles是核心组件之一,其潜在风险可以通过有效的去中心化、职责分离以及多层次的检查加以缓解。
此次事件凸显了分散式金融(DeFi)领域对于网络安全协议的迫切需求,尤其是在全球货币、贸易和商业系统逐渐向复杂的数字基础设施转型的过程中,这些系统往往具有广泛的攻击面。
加密行业因黑客攻击损失飙升至20亿美元,业界呼吁采取行动
加密货币行业近期遭遇了一系列盗窃事件,引发了关于客户资金安全的担忧。据统计,2024年黑客攻击造成的损失已超过20亿美元,这是连续第四年相关损失超过10亿美元。
此前一年,加密交易所Bybit遭受了行业史上最大规模的黑客攻击,损失高达14亿美元。网络安全公司追踪到朝鲜拉撒路集团为幕后黑手,这一结论后来得到了联邦当局的确认。
Hacken还报告称,2025年4月加密货币黑客攻击造成的损失达到了3.57亿美元,比3月份显著增加。
Hacken首席执行官Dyma Budorin在Token2049会议上发表讲话时强调,加密行业需要实施更强大的网络安全措施和代码审计流程,以阻止黑客攻击并扭转资产行业的不利局势。
加密货币面临的网络安全威胁日益明显,尤其是来自与朝鲜民主人民共和国(DPRK)相关的黑客组织。据报道,包括七国集团在内的多个国家正在讨论如何应对和缓解朝鲜多年来从事的众多加密货币及恶意网络活动。
加密大都会学院:想在2025年掌握财富管理技能吗?在即将到来的WebClass中学习如何利用DeFi进行操作。立即报名
(责任编辑:商业)
-
” 金志雄的尴尬李进也遇到过,“创业经历给我带来的最大阻碍,是很多公司的HR会担心创过业的我,是否还在为下一次创业做准备,或者做的时间不会很长,比较怀疑我能踏实下来做事情的决...[详细]
-
今天不是来教大家如何自黑的,我想分享的是两点:1、创业不要追求风口,但要把握时机;2、创业,是一群狼做的事。...[详细]
-
张旭豪:有一个忠告,创业不完全都是打仗。...[详细]
-
所以,投资者用脚投票的现象异常明显,峻岭能源股东人数由高峰时期的267名下降到了174名,14个月的时间,93名股东跑路。...[详细]
-
本文介绍了国外ASM投放师在投放过程中所遇到的八个常见错误,希望大家在看完后,如果自己以后也要进行ASM的投放的话,记得及时规避这些问题,以免给自己带来不必要的麻烦与损失。...[详细]
-
为什么会这样?因为烧钱没有任何技术含量,也不存在门槛,谁不会花钱啊,对吧?特别是大家都知道中国目前货币超发,热钱很多,所以一定会有别的资本进来与你竞争。...[详细]
-
公司做市当日收盘价为2.19元,此后股价经过短暂回调后,快速拉升至停牌前的3.31元,区间涨幅高达51.41%。...[详细]
-
莫小棋:其实用户不太愿意为泛娱乐的内容买单,他们更愿意为真正的有价值的内容或干货掏腰包,哪怕只是怎样学英文,怎样办好一场婚礼,这样的内容对想学英文或者想结婚的年轻人才是刚需。...[详细]
-
饿了么未来是家什么样的公司? 张颖:第一个问题,今天你们市场占有率比美团稍微超前一点,基本上(目前市场是)你们两家再加上百度外卖这三家在扑腾。...[详细]
-
我宁可自己掏钱去做自己喜欢的事,这样做下来,渠道和资源累积都是我自己的,就算赔了,也应该是我该承担的责任。...[详细]