Infstones sẽ tạm thời rút trình xác thực Ethereum khỏi giao thức đặt cược thanh khoản và thực hiện xoay vòng khóa để đối phó với lỗ hổng lớn được các nhà nghiên cứu bảo mật của dWallet Labs tiết lộ. Lỗ hổng này được công ty an ninh mạng dwallet Labs phát hiện vào tháng 7 năm nay và hiện đã được giải quyết. Lido Finance xác nhận rằng lỗ hổng này có liên quan đến khả năng truy cập cấp gốc ảnh hưởng đến 25 máy chủ xác thực InfStones. Tuy nhiên, Lido làm rõ rằng không có bằng chứng nào cho thấy vấn đề này dẫn đến bất kỳ khóa nào bị xâm phạm hoặc khai thác.
dWallet Labs đã tuyên bố trong báo cáo bảo mật của mình rằng lỗ hổng này có thể gây ra vi phạm bảo mật ảnh hưởng đến ETH được đặt trên Lido thông qua nút InfStones. Do đó, công ty khuyến nghị luân phiên các khóa xác thực cho tất cả các nút có khả năng gặp lỗ hổng.