Thư mục nội dung:

· Lỗ hổng này đã được tiết lộ vào tháng 7 và InfStones đã tự nguyện rút khỏi hàng ngũ người xác thực

· City Chiếm 31,87%, Lido trước đó đã rời Solana do "đối mặt với thua lỗ"

Vào ngày 23 tháng 11, Lido, trưởng nhóm LSD, đã chính thức đăng tải trên nền tảng xã hội rằng trong 24 giờ qua, những người đóng góp cho Lido DAO Được thông báo về lỗ hổng nền tảng ảnh hưởng đến các nhà khai thác nút hoạt động của Lido (InfStones) trên Ethereum. Hiện tại, vấn đề về lỗ hổng này đã được giải quyết.

Lỗ hổng đã được báo cáo trong Tiết lộ vào tháng 7, InfStones đã tự nguyện rút khỏi hàng ngũ người xác nhận

Trong tài liệu điều tra của Lido về lỗ hổng bảo mật, nhiều thông tin đã được tiết lộ.

Lỗ hổng này được nhà nghiên cứu bảo mật dWallet Labs tiết lộ vào đầu tháng 7 năm 2023. Cụ thể, lỗ hổng bảo mật liên quan đến khả năng tiết lộ quyền truy cập cấp gốc vào 25 máy chủ xác minh cho những kẻ tấn công bên ngoài, những kẻ có thể không liên quan gì đến Giao thức Lido và có thể bị khai thác để thu lợi nhuận, có thể bao gồm thông tin như tài liệu quan trọng.

Những người đóng góp cho Lido DAO nhận thấy rằng không có dấu hiệu nào cho thấy bất kỳ khóa nào bị rò rỉ do lỗ hổng này và lỗ hổng này có thể không ảnh hưởng đến mối quan hệ với các giao thức liên quan đến Lido Protocol người xác nhận.

Tuy nhiên, để ngăn ngừa rủi ro, InfStones đã tự nguyện rút khỏi hàng ngũ người xác minh, chuyển sang khóa mới và chờ bỏ phiếu DAO. Tất cả ETH từ trình xác thực thoát sẽ quay trở lại giao thức Lido thông qua quá trình rút tiền và sau đó sẽ được đặt lại vào các khóa có sẵn trong bộ đệm.

Trong khi đó, nhóm InfStones đã tiến hành một giao dịch trực tuyến để đặt lại giới hạn trình xác thực được kiểm duyệt của mình về số lượng trình xác thực hiện đang hoạt động (tức là Ngăn chặn mọi khoản tiền gửi mới có thể xảy ra được chuyển đến InfStones), cụ thể là 10.001 trình xác nhận hiện tại.

Nguồn hình ảnh: Etherscan

Ngoài ra, Lido DAO đã đóng góp Tác giả đã đề xuất một cuộc thảo luận trên diễn đàn về các bước tiếp theo liên quan đến việc xoay khóa trình xác thực InfStones. Các câu hỏi được đề xuất để thảo luận bao gồm “Cộng đồng có cần bất kỳ chi tiết hoặc thông tin bổ sung nào để hiểu và đánh giá đầy đủ tình hình không?” “Các nhà khai thác nút có nên tiếp tục ở trong tập hợp không?” “Các nhà khai thác nút có nên gửi khóa mới không và khi nào các nút nên được phép cho Người vận hành tăng các hạn chế của họ?"

BlockBeats cũng sẽ tiếp tục chú ý đến cuộc thảo luận và giải pháp tiếp theo cho vấn đề này.

Với thị phần 31,87%, Lido trước đó đã rời Solana do "bị thua lỗ"