Lido, een van de grootste namen in liquid staking, kampt met een serieus veiligheidsprobleem. Een van de oracles — een soort digitale brug tussen blockchain en de buitenwereld — is gehackt. Het gaat om de oracle van Chorus One. Hun wallet is volledig leeggehaald nadat een privé sleutel van een hot wallet vermoedelijk is gelekt.

Om verdere schade te voorkomen, heeft Lido DAO direct een spoedstemming opgestart. Daarmee willen ze de gehackte oracle vervangen en het protocol veilig houden. De stemming loopt nog enkele dagen, terwijl een onderzoek naar de oorzaak in volle gang is.

Niet het hele systeem in gevaar, maar wel een waarschuwing

Volgens Lido ligt het probleem puur bij Chorus One en niet bij de onderliggende code van Lido zelf. Toch maakt dit pijnlijk duidelijk hoe kwetsbaar de infrastructuur van DeFi nog altijd is. Chorus One zegt inmiddels te werken aan een beter beveiligde setup.

2025: Jaar van de hacks?

Het incident staat niet op zichzelf. Alleen al in april 2025 werd er voor $357 miljoen aan crypto buitgemaakt via hacks. Dat blijkt uit nieuwe cijfers van beveiligingsbedrijf Hacken. In het eerste kwartaal van dit jaar liep de schade zelfs op tot ruim $2 miljard — vooral door de enorme Bybit-hack in februari, waar zo’n $1,4 miljard verdween.

De aanval op Bybit wordt gelinkt aan de beruchte Lazarus Group uit Noord-Korea. Deze groep duikt steeds vaker op bij grootschalige crypto-inbraken. Zelfs de G7 zou het onderwerp op de agenda zetten tijdens hun volgende top, zo serieus is de dreiging inmiddels geworden.

Wat kun jij hieruit leren?

De boodschap is duidelijk: hoe goed een protocol ook lijkt, beveiliging is nooit vanzelfsprekend. Ook gevestigde namen zoals Lido kunnen te maken krijgen met slimme aanvallen. Gebruik je DeFi-diensten zoals staking? Dan is het slim om niet alleen naar rendement te kijken, maar ook naar de beveiliging achter de schermen.