Хакер поторопился и похитил лишь $5500 вместо $23 млн из протокола Lido

926

2 мин

12.05.2025

Согласно последним данным, 10 мая 2025 года команда Lido столкнулась с компрометацией одного из ключей оракула, обслуживаемого оператором Chorus One. В результате инцидента злоумышленник получил доступ к приватному ключу, созданному ещё в 2021 году и используемому в инфраструктуре протокола. Однако вместо того, чтобы продуманно реализовать атаку и похитить $23 млрд цифровых активов, хакер поспешно перевел на свой адрес лишь 1,4 ETH и выдал себя.

Аналитики уже окрестили случившееся классическим примером того, как хакеры губят потенциально многомиллионные операции собственной нетерпеливостью. Вместо того чтобы спланировать скрытную долгосрочную атаку или подготовить кражу на десятки миллионов, злоумышленник совершил необдуманный перевод на $5500 и позволил обнаружить себя.

Аномалию заметил разработчик Lido, получив уведомление о низком балансе на одном из кошельков. Начав проверку, команда выявила факт компрометации и незамедлительно инициировала экстренное голосование DAO по ротации ключей. Инфраструктура Lido изначально построена по принципу отказоустойчивости с 5 из 9 кворумом для работы оракулов, благодаря чему все остальные участники сети остались в безопасности.

Как сообщалось ранее, в ходе расследования были проверены остальные 8 оракулов, все из которых показали полную сохранность ключей и корректную работу. Сам протокол, средства стейкеров и ордеры также не пострадали. Согласно официальному отчету, причина компрометации, вероятно, связана с утечкой приватного ключа от горячего кошелька, но инфраструктурных уязвимостей или следов вмешательства в ПО обнаружено не было.

В ночь с 9 на 10 мая злоумышленник успел вывести средства, после чего началась экстренная проверка всех узлов системы. Параллельно с этим на несколько часов задержались отчеты 2-х оракулов: Accounting Oracle с опозданием на 1 час и ValidatorsExitBusOracle — на 2 часа. Проблемы были оперативно устранены и связаны с независимыми сбоями на 4 нодах, из которых 2 работали на Prysm-клиенте с выявленным багом после недавнего обновления Pectra.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Депозиты альткоинов на биржи выросли на 160% за две недели

CryptoQuant сообщила, что 28 сентября семидневное число депозитных транзакций с альткоинами на биржах достигло 78 000, что на 160% выше уровня 14 сентября в 29 800. Число адресов, отправлявших альткоины на биржи, за тот же период выросло с 17 600 до 51 600 — это максимум с октября 2025 года, и такой приток может указывать на подготовку инвесторов к продажам. На этом фоне BTC после краткого роста выше $87 000 откатился, а его доля в общей капитализации крипторынка с 27 мая удерживается в диапазоне 58%–60,4%. Доля криптоактивов вне топ-10 по рыночной капитализации на 27 сентября достигла 9% — максимума с февраля.

Kalshi обсуждает новый раунд на $1 млрд при оценке в $40 млрд — Reuters

Платформа прогнозов Kalshi ведет продвинутые переговоры о привлечении около $1 млрд в новом раунде финансирования при оценке в $40 млрд, сообщает Reuters со ссылкой на источники. По их данным, раунд могут возглавить Sequoia Capital и Wellington Management, а также в нем могут участвовать Tiger Global Management и Dragoneer Investment Group. В мае Kalshi уже привлекла $1 млрд при оценке в $22 млрд, а ранее Financial Times писала, что сделка при оценке в $40 млрд может быть закрыта в третьем квартале этого года.

OpenAI обсуждает новый раунд на $30 млрд при оценке до $1,4 трлн

OpenAI ведет ранние переговоры о привлечении еще $30 млрд, что может повысить оценку компании до $1,4 трлн и сделать ее одной из самых дорогих в мире до выхода на биржу. По данным Bloomberg, это примерно на 64% выше мартовской оценки в $852 млрд, когда компания привлекла $122 млрд. OpenAI перенесла IPO на 2027 год или позже, а Сэм Альтман объяснил это фокусом компании на безопасности ИИ.

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.