05月12日,星期一 08:00
火讯财经讯,5月12日消息,预言机服务商ChorusOne在X平台发文称,5月10日,ChorusOne管理的一个用于在Lido预言机中进行投票的热钱包被未经授权的实体访问,导致1.46枚ETH被转移。目前,该钱包正在接受DAO投票,以将其从预言机集合中移除,并替换为一个新生成且安全可靠的新地址。初步调查结果表明,这是一起影响有限的孤立事件。受影响的热钱包可追溯至2021年,其设计初衷是仅保持较低余额,专门用于Lido预言机的运营。因此,它并未遵循ChorusOne管理的其他密钥所采用的同样严格的安全标准。目前,Lido预言机密钥安全存储在HashiCorpVault中,并遵循最小权限原则,实施了严格的访问控制。已经对整个基础设施进行了全面审查,未发现任何更广泛的入侵迹象,其确信没有客户资金或验证者基础设施受到影响,并且认为此次事件的影响范围已得到控制。 此前消息,LidoDAO启动紧急提案,拟更换疑似泄露私钥的预言机节点。