En Büyük Ethereum Protokollerinden Birindeki Güvenlik Açığı, Önlem Almayı Gerektirdi
Lido Finance’in en önemli düğüm (node) operatörlerinden InfStones, protokoldeki Ethereum validatörlerini geçici olarak geri çekiyor.
InfStones’un kararı, dWallet Labs tarafından tespit edilen bir güvenlik açığından kaynaklanıyor.
InfStones, açık kaynaklı bir kütüphane olan Tailon ile bağlantılı güvenlik açığından Temmuz 2023’te haberdar oldu. Şirket, sorun çözülmüş olmasına rağmen önlem alma kararı verdi.
Ethereum ekosistemindeki en büyük likit staking protokolü olan Lido’da 9,23 milyon Ethereum bulunuyor. Kullanıcılar, protokole ETH yatırarak validatör düğümleri aracılığıyla staking yapabiliyor.
Lido Finance, protokolde bir güvenlik açığı olduğunu ve bunun InfStones’un kullandığı validatör sunucularından 25 tanesini etkilediğini doğrulamıştı. Ancak ekip, bu güvenlik açığının kötüye kullanıldığına dair herhangi bir kanıt olmadığını söyledi.
To clarify: There is currently no indication of key leakage or compromise, and the vulnerability may not affect validators related the Lido protocol.
— Lido (@LidoFinance) November 22, 2023
InfStones, validatörlerini önlem amacıyla geri çekerek yeni anahtarlara geçiş yapacak. Önceki validatörlere yatırılmış olan Ethereumların yeniden stake etmek amacıyla yeniden Lido’ya aktarılması planlanıyor.
