Lido 节点运营商InfStones同意在漏洞披露后轮换验证器密钥

11月24日消息，InfStones 表示，为了最大限度地确保安全和稳定性，已迅速启动 Lido 验证人密钥的主动轮换，以预防最近披露的安全隐患。此前，Lido 已确认没有任何证据表明 InfStones 所运营的以太坊节点遭受影响。 InfStones 明确表示，虽然并未遭受黑客攻击，但公司仍与 Lido DAO 密切合作，采取了一切必要的预防措施，确保客户资产的安全可靠。同时，这次的验证人密钥轮换不会影响 InfStones 提供的任何服务。

金色财经报道，Lido治理论坛帖子发布更新称，在与受影响的节点运营商 (InfStones) 和相关安全研究人员 (dWallet Labs) 进行讨论后，Lido DAO贡献者就以太坊节点运营商 (InfStones) 平台漏洞得出了以下结论： 没有迹象表明任何密钥因该漏洞而被泄露； 作为预防措施，InfStones自愿退出所有验证者，开始轮换与InfStones相关的所有密钥。同时将在论坛中积极与DAO互动，就未来的步骤达成共识。 来自退出验证器的所有ETH将通过提款流程流回Lido协议，随后将重新质押到可用密钥中。 展望未来，Lido DAO贡献者建议就与InfStones验证器密钥轮换相关的拟议后续步骤进行论坛讨论。

11月22日消息，Lido表示，过去 24 小时内，Lido DAO 贡献者意识到一个早期平台漏洞，该漏洞影响了在过去几个月中使用以太坊上 Lido 的活跃节点运营商 InfStones。该漏洞由 dWallet Labs 于 2023 年 7 月向 InfStones 披露。该节点运营商已宣布该漏洞已得到解决。 该漏洞与可能向外部攻击者暴露对 25 个验证器服务器的根级访问权限有关，这些验证器服务器可能与 Lido 协议无关。目前 Lido 贡献者尚不清楚与 Lido 验证器相关的服务器或密钥是否包含在受影响系统的范围内，正在积极与节点运营商合作调查该事件，以了解其全部范围和潜在影响。

7月19日消息，基于以太坊的去中心化质押协议Swell Network今天宣布与区块链基础设施提供商InfStones达成战略合作伙伴关系，以实现更大的灵活性、透明度和ETH流动性质押收益。通过此次合作，Swell的用户可以选择InfStones作为认证节点运营商进行ETH质押。 InfStones将成为首批加入Swell Network DAO的认证节点运营商之一，为Swell提供机构级节点管理。根据这一安排，InfStones将在Swell上运行验证器节点，这些验证器节点在协议层运作，为质押者提供包含在Swell Financial NFT（swNFT）中的1:1资产支持ETH质押衍生品，即Swell Ether（swETH）。 此前3月消息，Swell Network完成375万美元种子轮融资，由Framework Ventures领投。（Crypto Ninjas）

金色财经报道，Lido Finance在X平台上称，5月14日，Lido DAO的贡献者了解到一个安全漏洞，该漏洞影响了使用以太坊协议 (Numic) 上的Lido的活跃节点运营商。该事件已得到解决，并没有导致验证器操作受到影响或任何资金损失（例如，这种情况只能通过恶意削减而发生）。作为预防措施，与节点运营商相关的密钥已自动退出并循环回到协议中。

7月29日消息，据官方推特，Lido宣布Lido DAO已通过投票批准了5个新的节点运营商加入Solana上 Lido，这些节点分别是01node、Allnodes、Kiln、Stakewithus和Stakin。这些运营商已开始主网上线流程，并将在未来几天成为Solana上的Lido的活跃运营商成员。