- InfStones, un operador de nodos Lido, rotará sus claves de validación luego de una divulgación de vulnerabilidad por parte de la firma de seguridad blockchain dWallet Labs.
- Lido reconoció la vulnerabilidad y dijo que su equipo de seguridad estaba trabajando con el operador del nodo para evaluar el alcance y el impacto potencial.
InfStones, un proveedor de infraestructura blockchain y uno de los operadores de nodos clave para el protocolo de participación líquida Finanzas Lidobuscará abordar un problema de vulnerabilidad reciente rotando sus claves de validación.
Se espera que la plataforma dé el paso de seguridad retirando temporalmente su Etereum validadores de Lido.
¿Por qué InfStones toma esta medida de seguridad?
La medida de InfStones sigue al descubrimiento de una amenaza a la seguridad conectada a la biblioteca de código abierto Tailon en julio, y que fue revelada por investigadores de la plataforma de seguridad blockchain dWallet Labs.
Esa cadena de vulnerabilidades en InfStones que puso en riesgo activos por valor de más de mil millones de dólares. El equipo de dWallet Labs reveló esto al operador del nodo Lido para permitir la remediación, escribió en X Elad Ernst, investigador de ciberseguridad de dWallet Labs.
1/ Nuestro equipo en @dWalletLabs descubrió una cadena de vulnerabilidades que podrían resultar en una pérdida de más de mil millones de dólares en criptoactivos. El artículo completo aquí: https://t.co/cUUfevvUQ9 Miremos más de cerca
– Elad Ernst (@EladErnst) 21 de noviembre de 2023
Lido Finance reconoció la vulnerabilidad y señaló el potencial de un impacto en 25 de los servidores de InfStones.
“Los contribuyentes de Lido ahora están trabajando activamente con el operador del nodo en la investigación del incidente para comprender su alcance total y su posible impacto.t”, dijo la plataforma en una actualización.
Sin embargo, el equipo de seguridad del protocolo aclaró que no había indicios de que las claves se hubieran filtrado o se hubieran visto comprometidas. También era poco probable que la vulnerabilidad hubiera afectado a los validadores de Lido Finance.
Para aclarar: actualmente no hay indicios de filtración o compromiso de claves, y es posible que la vulnerabilidad no afecte a los validadores relacionados con el protocolo Lido.
– Lido (@LidoFinance) 22 de noviembre de 2023
Si bien InfStones señala que sus claves no se han visto comprometidas, ha decidido realizar la transición a nuevas claves. Para continuar con las operaciones y garantizar la estabilidad del protocolo de apuesta líquida, InfStone redirigirá el Ether (ETH) apostado a Lido para volver a apostar.
Lido es la plataforma de apuestas líquidas más grande en Ethereum, con más de $18 mil millones en valor total bloqueado (TVL) al 23 de noviembre.
