Infstones同意在漏洞披露后轮换验证器秘钥


Bitget消息,据The Block报道,Lido Finance 核心节点运营商之一的 InfStones 将暂时从流动性质押协议中撤回其以太坊验证器,并实施密钥轮换,以解决dWallet Labs 安全研究人员披露的重大漏洞。
据悉,该漏洞与开源库 Tailon 有关,于 2023 年 7 月向 InfStones 报告,现已得到解决。Lido Finance 确认该漏洞与影响 25 个 InfStones 验证器服务器的潜在根级访问有关,但没有证据表明此问题导致任何密钥泄露或被利用。
此前,dWallet Labs 在其安全报告中声称,该漏洞将影响InfStones在Lido上质押的 ETH。

