据星球日报报道,网络安全公司Dwallet Labs表示,一项安全研究发现Infstones验证器存在漏洞,可能导致超过10亿美元的质押资产受损。Infstones承认漏洞存在,但否认其会带来严重潜在影响,并表示已解决部分问题并采取适当措施。Dwallet Labs指出,Web3安全往往只关注本机安全,但在服务器上运行的Web3容易受到传统Web2的威胁。为证明这一观点,Dwallet Labs在Infstones上创建节点并发起攻击,最终获得节点完全控制权及密钥。
据星球日报报道,网络安全公司Dwallet Labs表示,一项安全研究发现Infstones验证器存在漏洞,可能导致超过10亿美元的质押资产受损。Infstones承认漏洞存在,但否认其会带来严重潜在影响,并表示已解决部分问题并采取适当措施。Dwallet Labs指出,Web3安全往往只关注本机安全,但在服务器上运行的Web3容易受到传统Web2的威胁。为证明这一观点,Dwallet Labs在Infstones上创建节点并发起攻击,最终获得节点完全控制权及密钥。