Bugün erken saatlerde, Lido'nun Chorus One tarafından işletilen oracle imzalama anahtarlarından biri ele geçirildi. Bu ne anlama geliyor? () En önemlisi: Oracle bir multi-sig değildir. Fonları saklamaz ve protokolü boşaltamaz. Hiçbir kullanıcı mevduatı risk altında değildi. Peki, bu oracle tam olarak ne için? Lido, Ethereum konsensüs katmanı durumunu Ethereum yürütme katmanı akıllı sözleşmelerine bildirmek için 9'un 5'i oracle'ını kullanır. Temel olarak, doğrulayıcıların o gün kullanıcılar için ne kadar kazandığını, herhangi bir kesinti olup olmadığını vb. Lido sözleşmelerine bildirir. En kötü durum senaryosu nedir? Tüm oracle'ın güvenliği ihlal edilirse, konsensüs katmanı durumunu yanlış bildirebilir ve bu da stETH'nin her iki yönde de hafifçe yeniden temellenmesine neden olabilir. Bununla birlikte, Lido protokolü kabul ettiği oracle güncellemelerini sıkı bir şekilde sınırladığı için etki önemli ölçüde sınırlıdır. Saldırganın 1.4 ETH çaldığını duymuş olabilirsiniz. Doğru, ancak bu, protokolle ilgisi olmayan, güvenliği ihlal edilmiş hesapta duran gaz parasıydı. Oracle'ın birden fazla imzalayandan gelen raporları toplama şekli nedeniyle, dört anahtardan ödün vermek bile nihai sonucu etkilemez. Beş veya daha fazla olsa bile, potansiyel hasar sıkı bir şekilde sınırlıdır. CL durumunun doğrudan EL'de mevcut olmaması, tüm stake havuzlarının karşı karşıya olduğu bilinen bir Ethereum sınırlamasıdır. Aslında bu, Lido'nun güvenliğe nasıl yaklaştığının mükemmel bir örneğidir - tüm dış bağımlılıkları aktif olarak güçlendirir. Lido sadece izin verilen güncellemeler üzerinde sıkı akıl sağlığı kontrollerine sahip olmakla kalmıyor, aynı zamanda gelecek yıl tüm mekanizma bir ZK kanıtına geçecek. ( Bugünkü olayla ilgili daha fazla ayrıntı, Lido'nun oracle tasarımına ilişkin teknik bilgiler ve güvenlik kültürümüzü öne çıkaran özellikler için Izzy'nin başlığına da göz atın: