Lido节点商InfStones撤回以太坊验证节点 更新密钥预防安全漏洞
最近，Lido Finance 的主要节点运营商 InfStones 遇到了一起安全风波。dWallet Labs 的安全研究人员发现了一个比较严重的漏洞，InfStones 的反应很直接：先暂时撤回它们运行的以太坊验证节点，同时对 Lido 的密钥进行轮换，防止风险进一步扩散。对新手来说，这其实就是节点运营商在发现有安全隐患后，主动下线相关设备并更换“钥匙”，避免用户资产出事。
Lido 节点漏洞是怎么被发现的，以及第一时间怎么处理的
漏洞出在开源代码库 Tailon，好在修复得挺快，后续也补了一批预防措施
dWallet Labs 在 2023 年 7 月就给 InfStones 提了醒，说 Tailon 这个开源库里有漏洞。InfStones 当时就着手解决了，并且做了一系列安全加固。不过，这个事件还是让整个 Lido 生态紧张了一下，毕竟涉及大额质押资产。
Lido Finance 是以太坊上目前规模最大的流动性质押协议，管理着超过 190 亿美元的 ETH 资产。用户把 ETH 存进去，系统会把这些 ETH 分配到各个节点运营商管理的验证节点里，然后用户拿到对应的衍生代币（比如 stETH）。整个过程听起来简单，但背后涉及大量节点和密钥管理，一旦出问题，影响面会很广。
Lido Finance 出来澄清：用户资金目前安全
没有证据表明密钥被泄露或滥用，但该换的锁还是要换
根据 Lido 的官方说明，这个漏洞可能跟根级访问权限有关，影响了 InfStones 的 25 个验证节点服务器。不过，Lido 强调目前没有发现任何密钥泄露或者被滥用的迹象。为了保险起见，dWallet Labs 建议把可能受影响的节点全部做一次验证密钥轮换，相当于把旧锁芯换掉，确保万无一失。
InfStones 的回应和后续动作
受影响的系统只占很小一部分，但主动退出的态度很明确
InfStones 解释说，受影响的系统只占它们整个基础设施的不到 0.1%，比例很小。但即便如此，它们也同意主动退出这些验证节点，等 Lido 治理批准后，会用新密钥重新接入。这么做主要是为了保证以太坊网络能继续稳定运行，同时让用户资产不受影响。对于普通用户来说，这次事件也算是一次提醒：即使是头部协议，节点层面的安全风险也始终存在，选平台的时候多留个心眼总没错。
