Odaily星球日报讯 Odaily星球日报讯 网络安全公司Dwallet Labs早先表示,一项安全研究表明,在4个月前,在Infstones验证器上发了漏洞,并认为这些漏洞将有“超过10亿美元的质押资产受到损耗”。Infstones承认了这些漏洞的存在,但否认这些漏洞会带来“严重的潜在影响”,表示已经解决了一些问题,并采取了适当措施。
Dwallet Labs认为,Web3安全这一概念往往只专注于本机的安全,但Web3在服务器上运行,就很容易受到传统Web2的威胁。
为了证明这一观点,Dwallet Labs在Infstones上创建了自己的节点,并对该节点发起攻击。最终Dwallet Labs获得了节点的完全控制权以及密钥。