Theo PANews, Lido đã thông báo trên nền tảng X rằng họ đã phát hiện và giải quyết một lỗ hổng bảo mật liên quan đến Lido CSM và hợp đồng xác thực không cần quyền hạn được sử dụng cho việc rút tiền của các xác thực viên. Lỗ hổng này chưa bị khai thác, và không có nhà điều hành nút CSM hoặc người nắm giữ stETH nào bị ảnh hưởng. Như một phần của giải pháp, một chiến lược giảm thiểu thông qua giải pháp oracle, bao gồm việc vô hiệu hóa tính năng hủy bỏ trái phiếu, đã được thực hiện cùng với đề xuất bỏ phiếu DAO số 190. Lido đã thưởng cho hacker mũ trắng đã tiết lộ vấn đề này thông qua dự án Lido×Immunefi với một khoản thưởng.

#DAO