【比推】Lidoはソーシャルプラットフォームでセキュリティ開示を発表しました:Lido CSMおよびバリデータの引き出しに使用される免許なしバリデータコントラクトに関連する脆弱性を報告し、修正しました。この脆弱性は利用されておらず、CSMノードオペレーターに影響はありませんでした。stETH保有者にも影響はありませんでした。修正措置の一環として、オラクル緩和策(債券消失機能の無効化)とDAO投票190号提案を通じて脆弱性が修正されました。Lidoは、脆弱性バウンティプログラムを通じてこの問題を開示したホワイトハットハッカーに脆弱性報酬を支払いました。
LidoがCSMのセキュリティホールを修正 stETHホルダーに影響なし
【比推】Lidoはソーシャルプラットフォームでセキュリティ開示を発表しました:Lido CSMおよびバリデータの引き出しに使用される免許なしバリデータコントラクトに関連する脆弱性を報告し、修正しました。
この脆弱性は利用されておらず、CSMノードオペレーターに影響はありませんでした。stETH保有者にも影響はありませんでした。修正措置の一環として、オラクル緩和策(債券消失機能の無効化)とDAO投票190号提案を通じて脆弱性が修正されました。
Lidoは、脆弱性バウンティプログラムを通じてこの問題を開示したホワイトハットハッカーに脆弱性報酬を支払いました。