Lido在遭受Oracle攻击后宣布协议“完全安全”,DAO投票通过更换地址
以太坊质押协议Lido已确认,在一次安全事件中,攻击者成功入侵了其协议报告Oracle机器人之一。
此次攻击导致近1.5 ETH被盗,促使社区发起紧急DAO投票以更换受影响的Oracle地址。
根据Oracle运营商Chorus One的说法,这一事件似乎是一个“孤立事件”,并未对协议构成进一步威胁。运营商表示,他们已经对整个基础设施进行了全面审查,未发现更广泛的安全隐患。
区块链数据显示,攻击者从被入侵的地址中提取了价值约3,800美元的1.46 ETH。
Chorus One表示,调查正在进行中,并将在完成全面分析后分享详细报告。初步分析表明,攻击行为可能是由自动化系统触发,而非针对协议的定向攻击。
Lido安全事件引发对Oracle安全性及DeFi韧性的重新关注
尽管此次安全事件导致了被入侵Oracle地址中的ETH余额流失(Chorus One称该余额是故意保留的),但由于Lido协议的报告机制需要5个Oracle达成共识,因此本次攻击并未影响协议的整体运行。
Lido验证者负责人Izzy评论称,在最坏的情况下,受感染的Oracle可能会导致StETH Rebase的延迟(无论是正面还是负面)。这主要会影响StETH持有者,但影响程度可以忽略不计,除非用户在杠杆策略中使用了StETH。
目前,Lido DAO投票提案旨在替换受感染的地址,已获得一致支持,但尚未达到法定人数。
Izzy补充道,Oracles在不同场景下的应用非常复杂,并且在整个DeFi领域中扮演着重要角色。他指出,在Lido协议中,Oracles是核心组件之一,其潜在风险可以通过有效的去中心化、职责分离以及多层次的检查加以缓解。
此次事件凸显了分散式金融(DeFi)领域对于网络安全协议的迫切需求,尤其是在全球货币、贸易和商业系统逐渐向复杂的数字基础设施转型的过程中,这些系统往往具有广泛的攻击面。
加密行业因黑客攻击损失飙升至20亿美元,业界呼吁采取行动
加密货币行业近期遭遇了一系列盗窃事件,引发了关于客户资金安全的担忧。据统计,2024年黑客攻击造成的损失已超过20亿美元,这是连续第四年相关损失超过10亿美元。
此前一年,加密交易所Bybit遭受了行业史上最大规模的黑客攻击,损失高达14亿美元。网络安全公司追踪到朝鲜拉撒路集团为幕后黑手,这一结论后来得到了联邦当局的确认。
Hacken还报告称,2025年4月加密货币黑客攻击造成的损失达到了3.57亿美元,比3月份显著增加。
Hacken首席执行官Dyma Budorin在Token2049会议上发表讲话时强调,加密行业需要实施更强大的网络安全措施和代码审计流程,以阻止黑客攻击并扭转资产行业的不利局势。
加密货币面临的网络安全威胁日益明显,尤其是来自与朝鲜民主人民共和国(DPRK)相关的黑客组织。据报道,包括七国集团在内的多个国家正在讨论如何应对和缓解朝鲜多年来从事的众多加密货币及恶意网络活动。
加密大都会学院:想在2025年掌握财富管理技能吗?在即将到来的WebClass中学习如何利用DeFi进行操作。立即报名
(责任编辑:游戏)
-
评委杨飞(神州优车CMO)则表示所谓的“名气大”并不是选择的标准,而是更加关注案例的这两个特征:1.基于移动端技术和新鲜事物的营销手段;2.品效合一,效果转化明显(即便没有...[详细]
-
在天猫平台,我们只能靠平台的推广工具去推广,完全不知道什么叫投入产出比的我就开起了直通车和钻展。...[详细]
-
虽说现在大量的互联网都开始把内容作为流量入口,甚至连VPN上网的都有自己的内容feed流,但由于开通广告收益或者有平台补贴的平台主要还是今日头条、企鹅自媒体、UC订阅号、网易号、百家号,因此这些平...[详细]
-
错误之1 大家想,在今天呼吁大家做短视频最热烈的人是谁?是平台,今日头条、微博、腾讯。...[详细]
-
医疗行业网站建设还是要做到内外兼修,只有这样网站才能获得足够多的免费流量。...[详细]
-
而是针对网站进行有效的链接策略。...[详细]
-
问:怎么判断这个站是否是新闻源呢? 答:新闻源数据库取消了,但只是换了另一种形式存在,可以继续参考松松软文里面的“新闻源”一栏,选择新闻源站点还是有机会进入百度优质展示的...[详细]
-
▼ 据此,我们顺便看了一下公司的投资活动,我们发现,公司近四年来,在理财产品的投资上,占据了很大比重,并呈现逐年递增的趋势。...[详细]
-
问问看你自己: •我坚信什么能给世界带来极大的改变? •我的内心召唤我去做什么? •我的目的是什么? #6解决一个难题 成功的创业就是解决问题。...[详细]
-
对于因为没有流通股而沦落为“僵尸”的企业,除了要关注它的限售股解禁时间或者融资信息之外,还要关注它是否有做市意愿。...[详细]