Lido節點運營商InfStones同意在漏洞披露後輪換驗證器金鑰

Lido Finance的關鍵節點運營商InfStones將暫時從流動性質押協議中撤回其以太坊驗證器，並實施金鑰輪換，以應對dWallet Labs安全研究人員披露的重大漏洞。該漏洞與開源庫Tailon相關，於2023年7月向InfStones報告，現已解決。 Lido Finance確認漏洞與影響25個InfStones驗證器伺服器的潛在根級存取有關。不過，Lido澄清說，沒有證據表明此問題導致任何密鑰洩露或被利用。 dWallet Labs在其安全報告中聲稱，該漏洞可能會引發安全漏洞，影響透過InfStones節點在Lido上質押的ETH。因此，該公司建議對可能暴露於漏洞的所有節點輪換驗證器金鑰。