InfStones to Implement Key Rotations Following Vulnerability Disclosure in Lido Protocol":"InfStones implementará rotaciones de claves tras la divulgación de una vulnerabilidad en el protocolo Lido

In a recent development within the cryptocurrency sector, InfStones, a prominent node operator for Lido Finance, has agreed to undertake significant security measures following the disclosure of a vulnerability. The decision comes as a proactive response to a security issue identified in July 2023 by dWallet Labs, linked to the Tailon library.":"En un desarrollo reciente dentro del sector de las criptomonedas, InfStones, un operador de nodos prominente para Lido Finance, ha acordado emprender medidas de seguridad significativas tras la divulgación de una vulnerabilidad. La decisión llega como una respuesta proactiva a un problema de seguridad identificado en julio de 2023 por dWallet Labs, vinculado a la biblioteca Tailon.

Addressing the Tailon library vulnerability":"Abordando la vulnerabilidad de la biblioteca Tailon

The vulnerability, which was discovered in the open-source Tailon library, posed a potential risk to the Lido Finance protocol. Lido Finance, known for being the largest liquid staking protocol on Ethereum, oversees a substantial amount of ether, amounting to 9.23 million with a market value exceeding $19 billion. The protocol allows users to deposit ETH and participate in network staking through validator nodes. These nodes issue a derivative token to users, representing their staked deposit. A network of contributors, known as operators, is responsible for running these ETH validator nodes.":"La vulnerabilidad, que fue descubierta en la biblioteca de código abierto Tailon, representaba un riesgo potencial para el protocolo Lido Finance. Lido Finance, conocido por ser el protocolo de staking líquido más grande en Ethereum, supervisa una cantidad sustancial de ether, que asciende a 9.23 millones con un valor de mercado superior a los 19 mil millones de dólares. El protocolo permite a los usuarios depositar ETH y participar en el staking de la red a través de nodos validadores. Estos nodos emiten un token derivado a los usuarios, que representa su depósito en staking. Una red de colaboradores, conocidos como operadores, es responsable de ejecutar estos nodos validadores de ETH.

Upon discovery, the vulnerability was promptly reported to InfStones. It was related to potential root-level access that could impact 25 of InfStones’ validator servers. However, Lido Finance has clarified that there is no evidence of any key leakage or exploitation resulting from the vulnerability. “To clarify: There is currently no indication of key leakage or compromise, and the vulnerability may not affect validators related to the Lido protocol,” Lido Finance stated.":"Tras su descubrimiento, la vulnerabilidad fue reportada prontamente a InfStones. Estaba relacionada con un posible acceso a nivel de root que podría impactar a 25 de los servidores validadores de InfStones. Sin embargo, Lido Finance ha aclarado que no hay evidencia de filtración de claves o explotación resultante de la vulnerabilidad. "Para aclarar: No hay actualmente indicación de filtración de claves o compromiso, y la vulnerabilidad podría no afectar a los validadores relacionados con el protocolo Lido", declaró Lido Finance.

dWallet Labs, in its security report, raised concerns that the vulnerability could potentially trigger a security breach, impacting the ETH staked through InfStones’ nodes on Lido. As a precaution, they recommended the rotation of validator keys for all nodes that might have been exposed to the vulnerability.":"dWallet Labs, en su informe de seguridad, planteó preocupaciones de que la vulnerabilidad podría potencialmente desencadenar una brecha de seguridad, impactando el ETH en staking a través de los nodos de InfStones en Lido. Como precaución, recomendaron la rotación de las claves de validación para todos los nodos que pudieran haber estado expuestos a la vulnerabilidad.

InfStones’ proactive measures and Lido’s assurance":"Medidas proactivas de InfStones y aseguramiento de Lido

In response to the situation, InfStones has expressed its commitment to ensuring the security and integrity of its operations. The company acknowledged that the issue flagged by the wallet affected only a small part of its infrastructure, specifically less than 0.1% of its systems. It was due to a specific network port on its network that had the issue. “The instances (servers) identified in production constitute a fraction below 0.1% of the live nodes we have launched to date. We found that outside traffic, through a port 55555 opened for Tailon, could imitate viewer privileges and access a portion of the development and testing data,” InfStones explained.":"En respuesta a la situación, InfStones ha expresado su compromiso de garantizar la seguridad e integridad de sus operaciones. La empresa reconoció que el problema señalado por la billetera afectó solo una pequeña parte de su infraestructura, específicamente menos del 0.1% de sus sistemas. Se debió a un puerto de red específico en su red que tenía el problema. "Las instancias (servidores) identificadas en producción constituyen una fracción inferior al 0.1% de los nodos en vivo que hemos lanzado hasta la fecha. Encontramos que el tráfico externo, a través de un puerto 55555 abierto para Tailon, podría imitar los privilegios de visualización y acceder a una porción de los datos de desarrollo y pruebas", explicó InfStones.

Despite the absence of a confirmed key compromise, InfStones has decided to take a cautious approach. The firm has agreed to exit its validators and transition to new keys, pending governance approval from Lido Finance. The step is seen as a testament to InfStones’ commitment to maintaining the highest security standards in its operations.":"A pesar de la ausencia de una compromiso de clave confirmado, InfStones ha decidido tomar un enfoque cauteloso. La firma ha acordado salir de sus validadores y pasar a nuevas claves, pendiente de la aprobación de gobernanza de Lido Finance. El paso se ve como un testimonio del compromiso de InfStones de mantener los más altos estándares de seguridad en sus operaciones.

Ensuring continuity and stability in Lido Protocol":"Garantizando la continuidad y estabilidad en el protocolo Lido

The ether previously staked on the potentially affected validators is planned to be redirected into the Lido protocol for re-staking. The move is aimed at ensuring the continuity and stability of the Lido protocol, which plays a crucial role in the Ethereum staking ecosystem. Lido Finance and InfStones are working closely to manage the transition smoothly, prioritizing the security and interests of their users.":"El ether previamente en staking en los validadores potencialmente afectados está planeado ser redirigido al protocolo Lido para ser re-stakeado. El movimiento tiene como objetivo garantizar la continuidad y estabilidad del protocolo Lido, que juega un papel crucial en el ecosistema de staking de Ethereum. Lido Finance e InfStones están trabajando estrechamente para gestionar la transición suavemente, priorizando la seguridad y los intereses de sus usuarios.

The incident highlights the importance of robust security measures in the rapidly evolving world of cryptocurrency and blockchain technology. It also underscores the need for continuous vigilance and proactive responses to potential vulnerabilities. As the cryptocurrency market continues to grow and attract more participants, the role of security in maintaining trust and stability in the ecosystem becomes increasingly critical.":"El incidente destaca la importancia de medidas de seguridad robustas en el mundo en rápida evolución de las criptomonedas y la tecnología blockchain. También subraya la necesidad de vigilancia continua y respuestas proactivas ante vulnerabilidades potenciales. A medida que el mercado de criptomonedas continúa creciendo y atrayendo a más participantes, el papel de la seguridad en mantener la confianza y la estabilidad en el ecosistema se vuelve cada vez más crítico.

Conclusión

The collaborative efforts of Lido Finance and InfStones in addressing the vulnerability demonstrate their dedication to upholding security standards and protecting the interests of their stakeholders. The incident serves as a reminder of the dynamic nature of the cryptocurrency sector and the ongoing need for adaptation and improvement in security practices. As the industry continues to mature, such proactive measures are essential in fostering a secure and resilient digital asset environment.":"Los esfuerzos colaborativos de Lido Finance e InfStones para abordar la vulnerabilidad demuestran su dedicación a mantener los estándares de seguridad y proteger los intereses de sus partes interesadas. El incidente sirve como un recordatorio de la naturaleza dinámica del sector de las criptomonedas y la necesidad continua de adaptación y mejora en las prácticas de seguridad. A medida que la industria continúa madurando, tales medidas proactivas son esenciales para fomentar un entorno de activos digitales seguro y resiliente.