De acordo com a PANews, a Lido anunciou na plataforma X que relatou e resolveu uma vulnerabilidade de segurança relacionada ao Lido CSM e ao contrato de validador sem permissão utilizado para retiradas de validadores. A vulnerabilidade não foi explorada e nenhum operador de nó CSM ou detentor de stETH foi afetado. Como parte da resolução, uma estratégia de mitigação através de uma solução oracle, que envolveu a desativação da funcionalidade de destruição de vínculos, foi implementada juntamente com a proposta de votação do DAO número 190. A Lido recompensou o hacker white-hat que divulgou o problema através do projeto Lido×Immunefi com uma recompensa.