Lido官方在X平台发布安全公告,披露了与Lido CSM及用于验证提款的免许可验证者合约相关的一个漏洞。该漏洞已被及时报告并修复,未对CSM节点运营商造成任何影响,stETH持有者的资产也未受到波及。此次修复措施包括通过预言机缓解方案禁用债券销毁功能,并通过DAO投票第190号提案正式实施修复。
Lido团队强调,该漏洞未被恶意利用,并对通过Lido×Immunefi漏洞赏金计划提交该问题的白帽黑客给予了奖励。此次安全事件的妥善处理体现了Lido在保障协议安全方面的持续努力与快速响应机制,进一步增强了社区对Lido生态的信任。