平台漏洞

ChainCatcher 消息，Genius 在 X 平台發現宣布，針對社區反饋的平台交易問題，目前部分漏洞已修復，包括：1、Gas 費用大幅降低：修復了 EIP-1559 鏈上 Gas 限制估算過高以及 maxPriorityFeePerGas 設置過高的問題；2、優化 BNB 跨鏈兌換：添加了少量 Gas 緩衝，以防止 Gas 不足導致的交易失敗，同時不會大幅增加 Gas 費用；3、使用 EIP-7702 修復了跨鏈交易費用贊助問題：更新了流程，可以正確執行由第三方贊助的跨鏈交易（不再出現舊版執行問題）。

ChainCatcher 消息，Lido 官方表示，在過去的 24 小時內，Lido DAO 的貢獻者被告知存在一個影響以太坊上 Lido 的主動節點運營商（InfStones）的平台漏洞，該漏洞在過去幾個月內的某個時間被利用。這一漏洞於 2023 年 7 月由安全研究人員 dWallet Labs 向 InfStones 披露。節點運營商宣布漏洞已得到解決。該漏洞涉及可能將 25 個驗證伺服器的根級訪問權限暴露給可能與 Lido 協議無關的外部攻擊者，其中可能包括關鍵材料。目前尚不清楚貢獻者是否將與 Lido 驗證器相關的伺服器和/或密鑰包括在受影響系統範圍內。Lido DAO 的貢獻者就上述漏洞得出了以下結論：沒有跡象表明任何密鑰因該漏洞而被泄露；然而，作為預防措施，InfStones 自願退出所有驗證者並輪換到新密鑰，等待 DAO 投票。來自退出驗證者的所有 ETH 將通過提款流程流回 Lido 協議，隨後將重新質押到緩衝區中的可用密鑰中。