Lido修复CSM模块及验证者合约安全漏洞并支付漏洞赏金

Lido于8月1日在X平台披露,已修复Lido CSM模块及验证验证者提款的免许可验证者合约中的安全漏洞。经确认,该漏洞未被实际利用,且CSM节点运营商与stETH持有者均未遭受任何损失。修复方案包含两项核心措施:通过预言机机制禁用债券销毁功能,以及通过DAO第190号提案完成链上治理。Lido同时宣布已向通过Lido×Immunefi漏洞披露计划上报该问题的白帽黑客支付赏金。