インフストーンズ、脆弱性公開後に認証鍵のローテーションに合意

Infstonesは、dWallet Labsのセキュリティ研究者によって公表された重大な脆弱性に対応するため、同社のEther ValidatorsをLiquidity Pledge Agreementから一時的に撤回し、キーローテーションを実施する。lido Financeは、この脆弱性が25のInfStonesバリデータサーバーに影響を与えるルートレベルのアクセスの可能性に関連していることを確認した。しかし、リドは、この問題がキーの漏洩や悪用につながったという証拠はないことを明らかにした。 セキュリティ・レポートの中で、dWallet Labsは、この脆弱性がInfStonesノードを通じてLidoで誓約されたETHに影響を与えるセキュリティ侵害を引き起こした可能性があると主張している。