Организация, которая управляет протоколом ликвидного стекинга Lido, инициировала экстренное голосование по ротации скомпрометированного оракула, моста, который соединяет реальные данные с системами блокчейна.
По словам членов Lido DAO, адрес, принадлежащий оракулу Chorus One, был скомпрометирован, а баланс Ethereum (ETH), связанный с этим оракулом, был слит в результате инцидента, который все еще расследуется.
Lido Finance подчеркнула, что проблема ограничена оракулом Chorus One и не распространяется на всю систему. Команда также заявила, что проблема не была вызвана ошибкой кодирования в каком-либо конкретном оракуле блокчейна или программном обеспечении.
Источник: Lido Finance
Chorus One добавил, что эксплойт, вероятно, был связан с утечкой закрытого ключа горячего кошелька, но также устанавливает новую машину для обеспечения безопасности в будущем.
Инцидент подчеркивает необходимость надежных мер кибербезопасности в децентрализованных финансах (DeFi), поскольку мировые денежные, торговые и деловые системы перемещаются в блокчейн во все более сложные цифровые системы с большими поверхностями атак.
Кибербезопасность остается критической проблемой для криптовалют и DeFi
Взломы, эксплоиты кибербезопасности и другие вредоносные векторы атак остаются серьезной проблемой для криптовалют. Поскольку цифровые финансы расширяются, охватывая все больше услуг, методы атак становятся более изощренными.
Компания по кибербезопасности Hacken опубликовала отчет, в котором описывается ущерб, нанесенный взломами, мошенничеством и эксплойтами кибербезопасности в первом квартале 2025 года, и обнаружила, что более 2 миллиардов долларов в криптовалюте было потеряно из-за вредоносной активности.
Подавляющее большинство украденных средств было связано со взломом Bybit на сумму 1,4 млрд долларов в феврале 2025 года, что исказило выводы отчета.
Потери криптовалюты из-за взломов, эксплойтов кибербезопасности, уязвимостей кода и мошенничества в первом квартале 2025 года. Источник: Hacken
По данным компании по кибербезопасности, взломы криптовалют привели к потерям в размере 357 млн долларов в апреле 2025 года, что значительно больше потерь, понесенных в марте.
Генеральный директор Hacken Дмитрий Будорин сказал на Token2049, что криптоиндустрии необходимо принять более надежные меры кибербезопасности и аудита кода, чтобы остановить волну взломов и эксплоитов, преследующих сектор активов.
Угрозы кибербезопасности в криптовалюте стали настолько явными, особенно со стороны хакерских групп, связанных с Северной Корейской Народно-Демократической Республикой (КНДР), что страны G7 могли бы обсудить влияние хакеров и способы нейтрализации этих угроз на следующем саммите G7.