サイバーセキュリティ企業のDwallet Labsは以前、セキュリティ調査の結果、Infstonesバリデーターに脆弱性が4か月前に発行され、脆弱性によって「10億ドル以上のステーキング資産が枯渇した」と述べていました。 Infstonesはこれらの脆弱性の存在を認めましたが、いくつかの問題は解決され、適切な対策が講じられていると述べ、「深刻な潜在的な影響」があることを否定しました。

Dwallet Labsは、Web3セキュリティの概念はネイティブセキュリティのみに焦点を当てる傾向があると考えていますが、Web3はサーバー上で実行され、従来のWeb2の脅威に対して脆弱です。
この点を証明するために、Dwallet LabsはInfstonesに独自のノードを作成し、そのノードに攻撃を仕掛けました。 最終的に、Dwallet Labsはノードとキーを完全に制御できるようになりました。