Selon PANews, Lido a annoncé sur la plateforme X qu'il a signalé et résolu une vulnérabilité de sécurité liée à Lido CSM et au contrat de validateur sans autorisation utilisé pour les retraits de validateurs. La vulnérabilité n'a pas été exploitée et aucun opérateur de nœud CSM ou détenteur de stETH n'a été affecté. Dans le cadre de la résolution, une stratégie d'atténuation via une solution oracle, qui consistait à désactiver la fonction de destruction de la caution, a été mise en œuvre avec la proposition de vote DAO numéro 190. Lido a récompensé le hacker éthique qui a divulgué le problème à travers le projet Lido×Immunefi avec une prime.