El operador del nodo Lido Finance descubrió la vulnerabilidad y confirmó que procederá con la resolución – feed

InfStones, el operador del nodo del protocolo Lido Finance, mencionó que está tomando medidas preventivas justo después de que dWallet Labs informara de una vulnerabilidad que afectaba a 25 servidores.

cryptoshitcompra.com/wp-content/uploads/2023/11/El-operador-del-nodo-Lido-Finance-descubrio-la-vulnerabilidad-y.jpg» width=»758″ height=»398″ alt=»»/>
El operador del nodo Lido Finance descubrió la vulnerabilidad y confirmó que procederá con la resolución.

Según la confirmación, la vulnerabilidad InfStones está asociada a la biblioteca Tailon y ha sido Informe de descubrimiento de dWallet Labs por primera vez en julio de 2023. La vulnerabilidad se solucionó en ese momento, pero ahora el operador ha comenzado a aplicar medidas de seguridad mucho más sustanciales.

Lido Finance mencionó que esta vulnerabilidad afecta la accesibilidad de 25 servidores de autenticación InfStones. Sin embargo, el protocolo puede dejar en claro que no hay pruebas de una filtración de claves de consumidor, ni de que esto haya afectado a otros validadores.

Para aclarar: ahora no hay indicios de reducción o compromiso importante, y es posible que la vulnerabilidad no afecte a los validadores relacionados con el protocolo Lido.

—Lido (@LidoFinance) 22 de noviembre de 2023

Por su parte, InfStones mencionó que el error reportado por dWallet solo tiene en cuenta Una pequeña pieza su infraestructura, y mucho menos del 0,1% de los programas atraviesan problemas.

“Las sesiones de servidor identificadas en producción representan menos del 0,1% de los nodos vivos que hemos implementado hasta ahora. Descubrimos a través del puerto 55555 abierto para Tailon que el error provocó que se otorgaran privilegios como espectador y se pudiera acceder a una parte del proceso”. – confirmó InfStones.

Además, con Lido actualizado, InfStones acordó proactivamente salir del validador y ahora está esperando opciones adicionales de Lido DAO.

Coinlive compilado

Quizás te interese:

Únase a la discusión sobre los problemas más candentes en el mercado DeFi en el grupo de chat Chats en vivo ¡¡¡Unámonos a los administradores de Coinlive!!!