Хакер поторопился и похитил лишь $5500 вместо $23 млн из протокола Lido

879

2 мин

12.05.2025

Согласно последним данным, 10 мая 2025 года команда Lido столкнулась с компрометацией одного из ключей оракула, обслуживаемого оператором Chorus One. В результате инцидента злоумышленник получил доступ к приватному ключу, созданному ещё в 2021 году и используемому в инфраструктуре протокола. Однако вместо того, чтобы продуманно реализовать атаку и похитить $23 млрд цифровых активов, хакер поспешно перевел на свой адрес лишь 1,4 ETH и выдал себя.

Аналитики уже окрестили случившееся классическим примером того, как хакеры губят потенциально многомиллионные операции собственной нетерпеливостью. Вместо того чтобы спланировать скрытную долгосрочную атаку или подготовить кражу на десятки миллионов, злоумышленник совершил необдуманный перевод на $5500 и позволил обнаружить себя.

Аномалию заметил разработчик Lido, получив уведомление о низком балансе на одном из кошельков. Начав проверку, команда выявила факт компрометации и незамедлительно инициировала экстренное голосование DAO по ротации ключей. Инфраструктура Lido изначально построена по принципу отказоустойчивости с 5 из 9 кворумом для работы оракулов, благодаря чему все остальные участники сети остались в безопасности.

Как сообщалось ранее, в ходе расследования были проверены остальные 8 оракулов, все из которых показали полную сохранность ключей и корректную работу. Сам протокол, средства стейкеров и ордеры также не пострадали. Согласно официальному отчету, причина компрометации, вероятно, связана с утечкой приватного ключа от горячего кошелька, но инфраструктурных уязвимостей или следов вмешательства в ПО обнаружено не было.

В ночь с 9 на 10 мая злоумышленник успел вывести средства, после чего началась экстренная проверка всех узлов системы. Параллельно с этим на несколько часов задержались отчеты 2-х оракулов: Accounting Oracle с опозданием на 1 час и ValidatorsExitBusOracle — на 2 часа. Проблемы были оперативно устранены и связаны с независимыми сбоями на 4 нодах, из которых 2 работали на Prysm-клиенте с выявленным багом после недавнего обновления Pectra.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ВТБ и Сбер готовят запуск сервисов для торговли криптовалютой в России

ВТБ сообщил о планах занять значимую долю рынка криптовалютных операций в России и развивать это направление через платформу ВТБ Мои Инвестиции, а также с помощью цифрового депозитария. В банке оценивают рынок в несколько десятков миллиардов рублей и ожидают, что он начнет полноценно работать в 2027 году после вступления профильного закона в силу 1 сентября и завершения подготовки всех правил к концу года. Сбер также создает инфраструктуру для торгов криптовалютой и намерен запустить цифровой депозитарий к 1 декабря 2026 года. В банке назвали принятие закона о регулировании крипторынка важным шагом для развития рынка криптоактивов в России.

Morgan Stanley запустил ETP на ETH и SOL

Morgan Stanley вывел на NYSE Arca два биржевых продукта: Morgan Stanley Ethereum Trust под тикером MSSE и Morgan Stanley Solana Trust под тикером MSOL. Фонды отслеживают цену ETH и SOL, берут комиссию 0,14% и планируют направлять часть монет в стейкинг. Запуск состоялся после выхода Morgan Stanley Bitcoin Trust, активы которого к середине июля превысили $381 млн. Совокупный объем активов под управлением линейки ETF и ETP компании превысил $14 млрд в 22 продуктах, а 17 июля платформа E*TRADE также открыла спотовую торговлю криптовалютами в партнерстве с Zero Hash.

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.

XStocks добавит токенизированные акции Гонконга, Британии и Южной Кореи

Платформа xStocks, принадлежащая Kraken, расширит линейку токенизированных акций за счет бумаг из Гонконга, Британии, Южной Кореи и других стран на фоне усиливающейся конкуренции за перевод фондовых рынков в блокчейн. Для этого компания заключила партнерство с GTN, которая обеспечивает доступ более чем к 90 мировым рынкам и будет отвечать за исполнение сделок, хранение и учет ценных бумаг. На первом этапе xStocks запустит токенизированные акции Гонконга, а дальнейшее расширение будет зависеть от одобрения регуляторов. Сейчас платформа поддерживает более 500 токенизированных ценных бумаг, их совокупный оборот превысил $35 млрд, а число держателей приблизилось к 200 тыс.