분산형 금융(DeFi) Total Value Locked(TVL) 추적 플랫폼 디파이라마(defillama)의 창립자 0xngmi는 소셜 미디어 플랫폼 X에서 리도(Lido DAO)의 오라클 다중 서명 지갑과 관련된 주소 중 하나에서 보안 침해가 발생했다고 언급했습니다.
공격자들은 침해된 주소에서 약 1.4 이더리움(ETH)을 인출했으며, 이 행동은 무단 접근을 드러냈습니다. 이 사건과 관련하여, 다중 서명 지갑에서 쉽게 추적 가능한 소량의 토큰을 보유하는 것이 기본적인 조기 경보 메커니즘으로 작용할 수 있다고 제안되었습니다.
해커들이 리도 오라클 다중 서명의 주소 중 하나를 해킹한 후, 거기에 있던 1.4 이더리움을 인출함으로써 자신들을 드러냈다 smh https://t.co/Bd8eW1flem
— 0xngmi (@0xngmi) 2025년 5월 11일
5월 10일, 리도는 코러스 원이 운영하는 오라클 주소 중 하나가 침해되었고 이더리움(ETH) 잔액이 인출되었다고 보고했습니다. 리도 기여자가 저잔액 경고를 조사한 후 이 사건이 밝혀졌으며, 코러스 원이 운영하는 리도 오라클과 연결된 키와 관련된 비정상적인 활동이 확인되었습니다. 2021년 생성 이후 사용되어 온 이 키는 하룻밤 사이에 비워졌습니다. 정확한 침해 원인은 아직 확인되지 않았지만, 초기 평가에 따르면 활성 또는 진행 중인 인프라 장애보다는 과거의 개인 키 유출로 인한 것으로 추정됩니다.
발견 후, 리도 기여자들은 코러스 원에 확인을 요청하고 공식 조사를 시작했습니다.
이 사건에 대응하여, 리도 DAO는 회계 오라클, 검증자 탈퇴 버스 오라클, CS 수수료 오라클의 해시 합의 구성 요소를 포함한 여러 중요 계약에서 사용되는 침해된 오라클 키를 교체하는 비상 조치를 제안했습니다. 현재 이 제안에 대한 커뮤니티 투표가 진행 중이며 5월 16일까지 계속될 예정입니다.
리도에 따르면, 스테이킹 프로토콜은 안전하고 완전히 작동 중입니다. 사용자 자금이나 전체 시스템에 대한 영향은 관찰되지 않았습니다. 최소 9명 중 5명의 정족수가 필요한 오라클 아키텍처는 그대로 유지되고 있으며, 다른 모든 오라클 노드가 검사되었고 코러스 원에 영향을 미치는 더 넓은 보안 문제의 증거는 없습니다.
리도 프로토콜, 안전하고 유연한 자산 관리를 위한 오라클 인프라로 유동성 스테이킹 강화
리도(Lido DAO) 프로토콜은 참가자들이 자신의 보유 자산을 잠그거나 자체 검증자 노드를 운영하지 않고도 디지털 자산을 스테이킹할 수 있게 합니다. 대신 사용자들은 스테이킹된 자산을 나타내고 시간이 지남에 따라 스테이킹 보상이 누적되는 유동성 스테이킹 토큰을 받습니다. 이러한 토큰은 대출, 거래, 담보 등 다양한 목적으로 분산형 금융 생태계 내에서 사용될 수 있어 원래 자산이 스테이킹된 상태에서도 유연성을 제공합니다.
리도의 아키텍처에서 핵심 구성 요소는 이더리움의 합의 및 실행 계층 간 데이터 정확성을 유지하는 오라클 시스템입니다. 이 시스템은 온체인 스마트 계약과 선정된 주체들이 관리하는 오프체인 운영을 모두 포함합니다. 관련 스마트 계약 중 회계 오라클은 검증자 잔액, 운영 지표, 금고 자금에 대해 오프체인 소스의 입력을 수집하여 잔액 업데이트, 인출, 보상 분배와 같은 기능을 지원합니다. 검증자 탈퇴 버스 구성 요소는 자발적으로 탈퇴하기로 선택한 검증자와 관련된 데이터를 추적하여 전환 및 인출 프로세스를 조정하는 데 도움을 줍니다.
리도 생태계의 각 오라클 운영자에게는 고유한 이더리움 주소가 할당되어 이 계약들에 데이터를 제출할 수 있는 능력을 부여합니다. 이러한 입력은 스테이킹 인프라 전반에 걸쳐 최신이고 안전한 운영을 유지하는 데 필수적입니다.
이 게시물은 리도가 오라클 키 침해 조사, DAO가 비상 키 교체 제안으로 메타버스 포스트에 처음 게시되었습니다.
