LSDFi Protocol unshETH Pauser uttak etter privat nøkkellekkasje

Protokollen sa at den stopper uttak som et nødstiltak og forsikret brukere om at $35 millioner i Total Value Locked ikke var i fare.

Liquid Staking Derivative Finance (LSDFi)-protokoll unshETH avslørte i en onsdag Twitter-oppdatering at de private nøklene for en av deres distribusjonskontrakter var blitt kompromittert.

Omtrent kl. 14:00 UTC (6 timer siden), ble en av distribusjonens private nøkler for unshETH-kontrakter kompromittert.

Av en overflod av forsiktighet har vi stoppet uttak i nødstilfelle på unshETH Ether. Gitt vår sikkerhetsmodell, er unshETH Ether-innskudd ($35m tvl) sikret med...

— unshETH (@unsheth_xyz) Kan 31, 2023

Teamet sa at det hadde stoppet unshETH-uttak på grunn av stor forsiktighet, men sikkerhetsmodellen sørget for at alle innskudd sikret i en multisig- og timelock-lommebok ikke var i fare.          

Utviklingen resulterte imidlertid i at noen av tilleggsprotokollkontraktene også ble kompromittert. UnshETH-teamet sa at det jobbet med sikkerhetseksperter fra Coinbase, Stargate, Paladin Blockchain Security og Github for å begrense omfanget av påvirkning.

Teamet har også sagt at det har forsøkt å forhandle med hackeren om retur av midler, men har ikke avslørt beløpet som potensielt var i fare.

"Per nå er vi fortsatt ok med at du returnerer 90 % av midlene og kontraktseierskap ... innen kl. 1:00 1. junist UTC. Ta en hyggelig lønning for deg selv, gå ren, så kommer vi ikke etter deg lenger." sa unshETH-teamet i en melding til hackeren.

Ifølge analyse fra kjedesøkeren "@ZoomerAnon" fikk angriperen eierskap over protokollens gårdskontrakt ved å få tilgang til den private nøkkelen til en eksternt eid konto (EOA) som var kontraktens tidligere eier.

Noen brukere påpekte også at en kinesisk white hat-hacker hadde avdekket at den private nøkkelen ved en feiltakelse ble limt inn på protokollens siste Github-lager og raskt rapporterte det til teamet.

Stort rop til @gråtegn1, en chad kinesisk hvit hatt, som først la merke til @unsheth_xyz vdAMM-eierens private nøkkel ble skjødesløst kopiert limt inn i deres nyeste GitHub-repo, rapportert til teamet umiddelbart og forhindret nok et stort defi-tap i den allerede kjølige defi-vinteren 🙏🙏🙏 https://t.co/wFA2jSUk9e

— Dovey «Rug the fiat» Wan (@DoveyWan) Juni 1, 2023

Protokollens opprinnelige token USH falt 24 % siden nyheten om den private nøkkellekkasjen ble offentliggjort på sosiale medier.