【比推】Lido a publié une divulgation de sécurité sur les plateformes sociales : il a signalé et corrigé des vulnérabilités liées à Lido CSM ainsi qu'au contrat de validateurs sans autorisation utilisé pour le retrait des validateurs.
Cette vulnérabilité n'a pas été exploitée et aucun opérateur de nœud CSM n'a été affecté. Les détenteurs de stETH n'ont également pas été affectés. Dans le cadre des mesures de correction, un correctif a été mis en œuvre par le biais d'une solution d'oracle (désactivation de la fonction de destruction des obligations) et du vote de la proposition 190 de la DAO.
Lido a payé une récompense à un hacker éthique qui a signalé le problème via le programme de récompense pour les vulnérabilités.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
8 J'aime
Récompense
8
6
Partager
Commentaire
0/400
DaoGovernanceOfficer
· 08-01 11:58
*soupir* empiriquement parlant, le timing du patch dépasse la fenêtre de réponse optimale de 47%...
Voir l'originalRépondre0
ShibaSunglasses
· 08-01 11:55
C'est bon, Lido est puissant.
Voir l'originalRépondre0
SchrodingerWallet
· 08-01 11:51
Heureusement, la vulnérabilité a été découverte à temps.
Voir l'originalRépondre0
GasFeeThunder
· 08-01 11:47
Attendez un peu, si cette vulnérabilité est exploitée, combien de Gas cela coûtera-t-il ?
Voir l'originalRépondre0
ChainSherlockGirl
· 08-01 11:44
La tempête est-elle encore en route ? Les hackers éthiques ont réussi leur coup~
Lido a corrigé une vulnérabilité de sécurité CSM, les holders stETH n'ont pas été affectés.
【比推】Lido a publié une divulgation de sécurité sur les plateformes sociales : il a signalé et corrigé des vulnérabilités liées à Lido CSM ainsi qu'au contrat de validateurs sans autorisation utilisé pour le retrait des validateurs.
Cette vulnérabilité n'a pas été exploitée et aucun opérateur de nœud CSM n'a été affecté. Les détenteurs de stETH n'ont également pas été affectés. Dans le cadre des mesures de correction, un correctif a été mis en œuvre par le biais d'une solution d'oracle (désactivation de la fonction de destruction des obligations) et du vote de la proposition 190 de la DAO.
Lido a payé une récompense à un hacker éthique qui a signalé le problème via le programme de récompense pour les vulnérabilités.