以太坊質押現危機!安全漏洞影響 Lido DAO 的以太坊節點運營商 Numic

Elponcho
分享
以太坊質押現危機!安全漏洞影響 Lido DAO 的以太坊節點運營商 Numic

5 月 14 日,Lido DAO 的貢獻者發現了一項安全漏洞,該漏洞影響了使用 Lido 協議的活躍節點運營商 (Numic)。此次安全漏洞發生在幾天前,影響了一台擁有主網驗證器加密密鑰備份訪問權限的開發者機器。目前尚不清楚這些加密密鑰是否被取得、複製或以其他方式操作,也不確定是否找到了這些數據的解密材料,或加密是否已被破解。

節點運營商的應對措施

停止接受新的存款

Lido 表示,為了安全起見,並應對加密備份可能已被訪問的情況,該節點運營商決定將其與 Lido 協議相關的可存款密鑰設置為零,以避免接收任何新的存款。

主動退出受影響的密鑰

該節點運營商還在接下來的幾天內分批次主動退出所有可能受影響的密鑰。截至數小時前,該運營商的所有驗證器都已退出並完全撤回。這起事件並未對驗證器操作造成影響,且用戶資金未受影響。

廣告 - 內文未完請往下捲動

Lido DAO:全面了解調查

部分 Lido DAO 的貢獻者參與了協助該節點運營商調查此次事件,以了解其全面範圍和潛在影響。在驗證器完全退出之前,為避免引起不必要的關注,這一資訊並未立即公開。

安全審查與未來決定

該節點運營商正在進行更全面的安全與備份過程審查,同時 Lido DAO 可能會就該運營商是否應繼續留存進行討論。