Lido贡献者获悉一早期平台漏洞，影响了以太坊上Lido的活跃节点运营商InfStones

金色财经报道，Lido Finance 的关键节点运营商 InfStones 将暂时从流动性质押协议中撤回其以太坊验证器，并实施密钥轮换，以应对 dWallet Labs 安全研究人员披露的重大漏洞。 该漏洞与开源库 Tailon 相关，于 2023 年 7 月向 InfStones 报告，现已得到解决。 然而，这一事件导致采取了预防性安全措施。 Lido Finance 确认该漏洞与影响 25 个 InfStones 验证器服务器的潜在根级访问有关。 不过，Lido 澄清说，没有证据表明此问题导致任何密钥泄露或被利用。dWallet Labs 在其安全报告中声称，该漏洞可能会引发安全漏洞，影响通过 InfStones 节点在 Lido 上质押的 ETH。 因此，该公司建议对可能暴露于该漏洞的所有节点轮换验证器密钥。

7月29日消息，据官方推特，Lido宣布Lido DAO已通过投票批准了5个新的节点运营商加入Solana上 Lido，这些节点分别是01node、Allnodes、Kiln、Stakewithus和Stakin。这些运营商已开始主网上线流程，并将在未来几天成为Solana上的Lido的活跃运营商成员。

金色财经报道，Lido治理论坛帖子发布更新称，在与受影响的节点运营商 (InfStones) 和相关安全研究人员 (dWallet Labs) 进行讨论后，Lido DAO贡献者就以太坊节点运营商 (InfStones) 平台漏洞得出了以下结论： 没有迹象表明任何密钥因该漏洞而被泄露； 作为预防措施，InfStones自愿退出所有验证者，开始轮换与InfStones相关的所有密钥。同时将在论坛中积极与DAO互动，就未来的步骤达成共识。 来自退出验证器的所有ETH将通过提款流程流回Lido协议，随后将重新质押到可用密钥中。 展望未来，Lido DAO贡献者建议就与InfStones验证器密钥轮换相关的拟议后续步骤进行论坛讨论。

金色财经报道，Lido在社交媒体宣布已通过投票在Polygon链上新增了5个节点运营商，这些运营商已在运营商注册表中完成了更新，分别是：bountyblok、Bware Labs、Everstake、Smart Stake、以及Stakin。

金色财经报道，Lido Finance在X平台上称，5月14日，Lido DAO的贡献者了解到一个安全漏洞，该漏洞影响了使用以太坊协议 (Numic) 上的Lido的活跃节点运营商。该事件已得到解决，并没有导致验证器操作受到影响或任何资金损失（例如，这种情况只能通过恶意削减而发生）。作为预防措施，与节点运营商相关的密钥已自动退出并循环回到协议中。

11月24日消息，InfStones 表示，为了最大限度地确保安全和稳定性，已迅速启动 Lido 验证人密钥的主动轮换，以预防最近披露的安全隐患。此前，Lido 已确认没有任何证据表明 InfStones 所运营的以太坊节点遭受影响。 InfStones 明确表示，虽然并未遭受黑客攻击，但公司仍与 Lido DAO 密切合作，采取了一切必要的预防措施，确保客户资产的安全可靠。同时，这次的验证人密钥轮换不会影响 InfStones 提供的任何服务。