Хакер поторопился и похитил лишь $5500 вместо $23 млн из протокола Lido

789

2 мин

12.05.2025

Согласно последним данным, 10 мая 2025 года команда Lido столкнулась с компрометацией одного из ключей оракула, обслуживаемого оператором Chorus One. В результате инцидента злоумышленник получил доступ к приватному ключу, созданному ещё в 2021 году и используемому в инфраструктуре протокола. Однако вместо того, чтобы продуманно реализовать атаку и похитить $23 млрд цифровых активов, хакер поспешно перевел на свой адрес лишь 1,4 ETH и выдал себя.

Аналитики уже окрестили случившееся классическим примером того, как хакеры губят потенциально многомиллионные операции собственной нетерпеливостью. Вместо того чтобы спланировать скрытную долгосрочную атаку или подготовить кражу на десятки миллионов, злоумышленник совершил необдуманный перевод на $5500 и позволил обнаружить себя.

Аномалию заметил разработчик Lido, получив уведомление о низком балансе на одном из кошельков. Начав проверку, команда выявила факт компрометации и незамедлительно инициировала экстренное голосование DAO по ротации ключей. Инфраструктура Lido изначально построена по принципу отказоустойчивости с 5 из 9 кворумом для работы оракулов, благодаря чему все остальные участники сети остались в безопасности.

Как сообщалось ранее, в ходе расследования были проверены остальные 8 оракулов, все из которых показали полную сохранность ключей и корректную работу. Сам протокол, средства стейкеров и ордеры также не пострадали. Согласно официальному отчету, причина компрометации, вероятно, связана с утечкой приватного ключа от горячего кошелька, но инфраструктурных уязвимостей или следов вмешательства в ПО обнаружено не было.

В ночь с 9 на 10 мая злоумышленник успел вывести средства, после чего началась экстренная проверка всех узлов системы. Параллельно с этим на несколько часов задержались отчеты 2-х оракулов: Accounting Oracle с опозданием на 1 час и ValidatorsExitBusOracle — на 2 часа. Проблемы были оперативно устранены и связаны с независимыми сбоями на 4 нодах, из которых 2 работали на Prysm-клиенте с выявленным багом после недавнего обновления Pectra.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC поднялся выше $78 000 на фоне роста на 5,58% за сутки

По данным биржи HTX, курс BTC превысил отметку $78 000. За последние 24 часа цена выросла на 5,58%.

DeepSeek готовит первый раунд внешних инвестиций с оценкой выше $10 млрд

Китайская AI-компания DeepSeek планирует впервые привлечь внешнее финансирование и рассчитывает на оценку более $10 млрд, сообщает The Information. Ранее компания в основном опиралась на ресурсы материнской структуры, а ее оценка в 2025 году достигала около $3,4 млрд. DeepSeek быстро выросла благодаря недорогим и производительным открытым моделям, и аналитики связывают новый раунд с ускорением коммерциализации и международной экспансии.

Золото подорожало почти на 2% и приблизилось к $4900 на фоне снижения геополитических рисков и ожиданий по ставкам ФРС

На фоне ослабления напряженности на Ближнем Востоке спотовая цена золота за день выросла почти на 2% и приблизилась к $4900 за унцию. Глава МИД Ирана Аббас Аракчи заявил, что Ормузский пролив останется открытым во время перемирия, а нынешний президент США Дональд Трамп выразил оптимизм по поводу сделки, что снизило цены на нефть и ослабило доллар. Трейдеры оценивают вероятность снижения ставок ФРС до конца года в 60%, а инвесторы считают, что это может подтолкнуть золото к $5000. В Индии часть банков приостановила заказы на импорт золота, из-за чего несколько тонн металла задержались на таможне.

Биткоин поднялся выше $77 000 и прибавил 3,82% за сутки

По данным биржи HTX, курс BTC восстановился и превысил отметку $77 000. За последние сутки цена выросла на 3,82%.

Американские индексы открылись ростом, криптоакции заметно прибавили

На открытии торгов в США индекс Доу-Джонса вырос на 1,07%, S&P 500 — на 0,66%, Nasdaq — на 0,87%. Среди компаний, связанных с криптовалютами, сильнее всего выросли MSTR на 8,21%, BMNR на 4,32% и COIN на 3,00% также в плюсе CRCL на 1,37% и SBET на 2,84%.