Menurut laporan The Block, sebuah Mesin Oracle dari protokol staking Ethereum Lido diserang pada hari Sabtu, yang menyebabkan DAO Lido melakukan pemungutan suara untuk memutar Alamat tersebut.
Serangan ini menyebabkan kerugian sekitar 1,5 Ether, operator Mesin Oracle Chorus One menyebutnya sebagai "kejadian terisolasi".
"Protokol ini masih aman dan beroperasi dengan baik," kata Lido.
Protokol stake Ethereum Lido mengalami kerugian hampir 1,5 ETH setelah pelanggar menyerang mesin oracle yang melaporkan protokolnya, dan memicu pemungutan suara darurat DAO untuk memutar alamat mesin oracle. Saat ini, Lido masih "sepenuhnya aman dan beroperasi normal."
Chorus One menyatakan bahwa serangan tersebut tampaknya merupakan "kejadian terisolasi" dan tidak menimbulkan ancaman lebih lanjut terhadap protokol. "Kami telah melakukan audit menyeluruh terhadap infrastruktur kami dan tidak menemukan kerentanan yang lebih luas," tulis Chorus One di X.
Data blockchain menunjukkan bahwa penyerang mengambil 1,46 ETH dari alamat yang terkompromi, sekitar 3800 dolar. "Kami masih menyelidiki dari berbagai aspek; setelah penyelidikan selesai, kami akan membagikan analisis lengkap pasca kejadian," tambah Chorus One di forum pemerintahan Lido. "Kegiatan penyerang menunjukkan bahwa ini adalah sistem otomatis, bukan serangan yang ditargetkan."
Meskipun penyerang dapat mengekstrak saldo ETH dari alamat Mesin Oracle (Chorus One menyatakan bahwa saldo tersebut sengaja dipertahankan pada tingkat rendah), serangan ini tidak mengancam operasi Lido karena protokolnya melaporkan bahwa Mesin Oracle memerlukan konsensus 5/9.
"Dalam skenario terburuk, [Mesin Oracle yang rusak] dapat berarti bahwa re-benchmarking stETH (baik positif maupun negatif) memerlukan waktu lebih lama untuk tercapai, yang akan mempengaruhi pemegang stETH, tetapi dalam kebanyakan kasus dampaknya sangat kecil, kecuali bagi mereka yang menggunakan stETH secara terleveraj dalam DeFi," tulis Izzy, kepala validator Lido di X.
Saat ini, Lido DAO memberikan dukungan penuh untuk pemungutan suara terkait alamat yang rusak yang berputar, tetapi belum mencapai kuorum.
"Mesin Oracle itu kompleks, penggunaannya di DeFi bervariasi," tulis Izzy. "Di Lido, mereka adalah bagian yang dipikirkan dengan matang, kemungkinan dampak negatifnya telah sangat diminimalkan melalui desentralisasi yang efektif, pemisahan fungsi, dan pemeriksaan berlapis."
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Mesin Oracle masuk menyebabkan pemungutan suara darurat DAO, Lido aman
Menurut laporan The Block, sebuah Mesin Oracle dari protokol staking Ethereum Lido diserang pada hari Sabtu, yang menyebabkan DAO Lido melakukan pemungutan suara untuk memutar Alamat tersebut.
Serangan ini menyebabkan kerugian sekitar 1,5 Ether, operator Mesin Oracle Chorus One menyebutnya sebagai "kejadian terisolasi".
"Protokol ini masih aman dan beroperasi dengan baik," kata Lido.
Protokol stake Ethereum Lido mengalami kerugian hampir 1,5 ETH setelah pelanggar menyerang mesin oracle yang melaporkan protokolnya, dan memicu pemungutan suara darurat DAO untuk memutar alamat mesin oracle. Saat ini, Lido masih "sepenuhnya aman dan beroperasi normal."
Chorus One menyatakan bahwa serangan tersebut tampaknya merupakan "kejadian terisolasi" dan tidak menimbulkan ancaman lebih lanjut terhadap protokol. "Kami telah melakukan audit menyeluruh terhadap infrastruktur kami dan tidak menemukan kerentanan yang lebih luas," tulis Chorus One di X.
Data blockchain menunjukkan bahwa penyerang mengambil 1,46 ETH dari alamat yang terkompromi, sekitar 3800 dolar. "Kami masih menyelidiki dari berbagai aspek; setelah penyelidikan selesai, kami akan membagikan analisis lengkap pasca kejadian," tambah Chorus One di forum pemerintahan Lido. "Kegiatan penyerang menunjukkan bahwa ini adalah sistem otomatis, bukan serangan yang ditargetkan."
Meskipun penyerang dapat mengekstrak saldo ETH dari alamat Mesin Oracle (Chorus One menyatakan bahwa saldo tersebut sengaja dipertahankan pada tingkat rendah), serangan ini tidak mengancam operasi Lido karena protokolnya melaporkan bahwa Mesin Oracle memerlukan konsensus 5/9.
"Dalam skenario terburuk, [Mesin Oracle yang rusak] dapat berarti bahwa re-benchmarking stETH (baik positif maupun negatif) memerlukan waktu lebih lama untuk tercapai, yang akan mempengaruhi pemegang stETH, tetapi dalam kebanyakan kasus dampaknya sangat kecil, kecuali bagi mereka yang menggunakan stETH secara terleveraj dalam DeFi," tulis Izzy, kepala validator Lido di X.
Saat ini, Lido DAO memberikan dukungan penuh untuk pemungutan suara terkait alamat yang rusak yang berputar, tetapi belum mencapai kuorum.
"Mesin Oracle itu kompleks, penggunaannya di DeFi bervariasi," tulis Izzy. "Di Lido, mereka adalah bagian yang dipikirkan dengan matang, kemungkinan dampak negatifnya telah sangat diminimalkan melalui desentralisasi yang efektif, pemisahan fungsi, dan pemeriksaan berlapis."