Lido cho biết trong vòng 24 giờ qua, những người đóng góp cho Lido DAO đã biết về lỗ hổng nền tảng ban đầu ảnh hưởng đến InfStones, một nhà điều hành nút hoạt động sử dụng Lido trên Ethereum trong vài tháng qua. Lỗ hổng này đã được dWallet Labs tiết lộ cho InfStones vào tháng 7 năm 2023. Nhà điều hành nút đã thông báo rằng lỗ hổng đã được giải quyết.
Lỗ hổng này liên quan đến khả năng làm lộ quyền truy cập cấp gốc vào 25 máy chủ xác thực cho những kẻ tấn công bên ngoài có thể không liên quan đến giao thức Lido. Hiện tại, những người đóng góp cho Lido vẫn chưa biết liệu máy chủ hoặc khóa được liên kết với trình xác thực Lido có nằm trong phạm vi của các hệ thống bị ảnh hưởng hay không và chúng tôi đang tích cực làm việc với các nhà khai thác nút để điều tra sự cố nhằm hiểu toàn bộ phạm vi và tác động tiềm tàng của nó.