Lido节点商InfStones主动撤回验证节点，密钥轮换防患于未然

2025年主流加密货币交易所：

• 欧易OKX >>>进入官网<<< >>>官方下载<<<
• 币安Binance >>>进入官网<<< >>>官方下载<<<

InfStones紧急撤回Lido验证节点，密钥轮换防范于未然

InfStones是Lido Finance生态中重要的节点运营商，近日披露了一项与以太坊验证节点相关的安全隐患。根据dWallet Labs研究人员的发现，InfStones快速启动了预防性处置，包括暂时撤回相关以太坊验证节点，并执行密钥轮换（Rotate Lido ETH Keys），目的是从源头阻断潜在安全风险。

事件核心：Tailon漏洞与节点安全加固

这次事件的根源指向开源代码库Tailon中的一个安全漏洞。早在2023年7月，dWallet Labs已经向InfStones发出安全警告。在初步修复相关问题后，双方又推进了多项安全加固措施。从基础设施运营角度看，以太坊验证节点是网络稳定运行的基础。节点运营商不仅要保证服务高可用，还要持续应对权限管理、密钥安全以及底层工具链的潜在风险。一旦发现可疑迹象，即使没有实际资产损失，采取隔离排查、限制访问、密钥轮换等标准风控手段，也是行业内常见的防御做法。

Lido Finance是以太坊生态中规模最大的流动性质押协议，截至事件发生时，其管理的ETH价值已超过190亿美元。用户将ETH存入协议后，由节点运营商网络共同维护验证节点，并获取相应的衍生代币。由于Lido在以太坊质押市场的主导地位，任何与其节点运营商相关的安全动态都会引起行业高度关注。注意：质押市场数据请以实时行情为准，本文仅基于历史信息。

Lido回应：目前未发现密钥泄露或滥用

针对这一漏洞事件，Lido Finance表示，问题可能与根级访问权限有关，涉及InfStones旗下的25个验证节点服务器。但Lido同时强调，截至目前，尚未发现任何密钥泄露或被滥用的确凿证据。

在验证节点体系中，密钥是最核心的安全凭证。只要底层系统存在暴露风险，第一时间限制访问范围、更新密钥并重新审查权限边界，是较为稳妥的处理方式。这类动作并不代表资产已经受损，更多是主动压缩潜在攻击面的防御性操作。新手容易忽略的是，这种预防性操作并不等于确认损失，而是风险管理的常规步骤。

dWallet Labs建议对所有可能受影响的节点验证密钥进行轮换，以进一步降低风险。从目前公开信息来看，这更像是一次基础设施层面的主动防御，而非对既有损失的确认。不要看到“安全事件”就认为资产一定受损，实际上目前并未发现损失。

InfStones处置方案：主动退出节点，计划切换新密钥

InfStones表示，受影响系统仅占其整体基础设施的极小部分（不足0.1%）。后续安排上，公司已同意主动退出相关验证节点，并计划在获得Lido Finance治理批准后，完成向新密钥的过渡。

从已披露信息来看，这次事件的处理重点主要集中在两个方向：

• 优先确保以太坊验证节点网络的完整性与运行稳定性；
• 通过退出节点、轮换密钥以及收紧权限，最大限度缩小潜在安全威胁的影响范围。

换句话说，Lido与InfStones当前采取的动作，核心在于预防性安全治理和基础设施加固，而非确认已经出现明确损失。

从安全角度看，这是一次防御性操作

从区块链基础设施和节点运维视角来看，这起事件体现了行业的一个典型特征：即使漏洞本身已经修复，协议方和节点运营商也往往会推进更严格的后续措施，比如节点退出、密钥轮换、权限复核及治理审批。在以太坊质押、Web3基础设施和节点托管场景中，安全管理远不止“修补漏洞”这一个环节。

对于关注Lido、以太坊验证节点及流动性质押协议的用户而言，此类事件值得观察的重点不仅是漏洞本身，更在于平台在以下方面的表现：

• 信息披露是否及时；
• 风险处置是否迅速；
• 后续治理流程是否清晰；
• 密钥与权限管理是否真正落实。

就目前公开信息而言，Lido Finance已明确表示尚未发现密钥泄露迹象，InfStones也在推进主动退出相关节点及切换新密钥的方案。整体处理节奏偏向审慎、防御性的安全操作。对于新手来说，这种处理方式值得关注，但不必过度恐慌。

普通用户可关注哪些后续进展？

对于普通用户或持续关注以太坊质押生态的投资者，接下来可重点留意以下方面的更新：

• 官方是否披露新的调查结果；
• 相关验证节点是否已完成退出或替换；
• 密钥轮换与权限审查是否已全部落实；
• Lido治理层面是否通过后续处理方案。

需要注意的是，区块链、虚拟资产和Web3基础设施本身仍存在技术与安全层面的不确定性。面对此类事件，更适宜持续关注官方披露、治理进展及节点安全更新，而非仅凭单一消息下判断。就目前信息来看，本次事件的核心仍集中在风险预防、安全加固以及验证节点管理流程的后续执行上。此外，本文内容仅供学习参考，不构成投资建议、交易建议或收益承诺。加密货币和迷因币波动较大，价格预测和市场数据应以官方公告、交易所页面及实时行情平台为准，投资者需独立判断、谨慎决策。