Dwallet Labs发现Infstones验证器漏洞，涉及超10亿美元质押资产

据星球日报报道，网络安全公司Dwallet Labs表示，一项安全研究发现Infstones验证器存在漏洞，可能导致超过10亿美元的质押资产受损。Infstones承认漏洞存在，但否认其会带来严重潜在影响，并表示已解决部分问题并采取适当措施。Dwallet Labs指出，Web3安全往往只关注本机安全，但在服务器上运行的Web3容易受到传统Web2的威胁。为证明这一观点，Dwallet Labs在Infstones上创建节点并发起攻击，最终获得节点完全控制权及密钥。