Lido Finance menghentikan sementara setoran karena adanya celah pada jembatan wstETH ZKsync - Coinfea

Ethereum liquid staking protocol Lido Finance telah memberitahu penggunanya tentang potensi kelemahan keamanan di kontrak endpoint jembatan wstETH ZKsync-nya, dan menambahkan bahwa mereka telah menangguhkan deposit baru sampai masalah tersebut diselesaikan.

IsiLido Finance sementara menghentikan deposit Sebuah perbaikan diharapkan akan datang setelah voting di jaringan “Sejauh ini, tidak ada indikasi bahwa kelemahan tersebut telah dieksploitasi, dan pemegang wstETH di ZKsync tidak terpengaruh. Tidak ada jembatan lain yang terpengaruh,” kata Lido Finance di X. Penarikan dari ZKsync dan transfer token dikatakan tidak terpengaruh. Namun, platform ini bergerak cepat, menghentikan deposit jembatan baru karena “kewaspadaan yang berlebihan.”

Lido Finance sementara menghentikan deposit

Lido belum secara publik membagikan sifat teknis dari kerusakan tersebut, hanya merujuk pada “potensi kelemahan” yang dilaporkan di kontrak endpoint jembatan wstETH ZKsync, lapisan kontrak pintar yang memfasilitasi pergerakan ETH yang dipertaruhkan yang dibungkus antara mainnet Ethereum dan jaringan Layer 2 ZKsync.

Lido mengintegrasikan ZKsync sebagai deployment Layer 2 kelima, dikembangkan bekerja sama dengan Matter Labs dan tim txSync untuk membangun kontrak pintar jembatan wstETH yang kanonik. Jembatan ZKsync mulai beroperasi pada 3 Januari 2024, setelah voting tata kelola DAO Lido bulan sebelumnya. Lido memiliki mekanisme multisig darurat yang memungkinkan mereka menonaktifkan deposit dan penarikan di sisi ZKsync jika diperlukan. Mekanisme tersebut tampaknya telah digunakan dalam kasus ini.

Lido menulis, “Perbaikan telah disiapkan dan akan diaudit serta diterapkan melalui voting tata kelola Lido di jaringan berikutnya yang dijadwalkan (akhir Maret / awal April), setelah itu deposit akan dilanjutkan.” Ketergantungan pada voting tata kelola untuk menerapkan perbaikan mencerminkan struktur desentralisasi operasi Lido dan langkah-langkah prosedural yang dibangun ke dalam proses peningkatannya.

Perbaikan diharapkan akan datang setelah voting di jaringan

Bagi pengguna dan investor, ini juga berarti bahwa jadwalnya bergantung pada mekanisme koordinasi di jaringan, sebuah kenyataan yang secara historis menyebabkan penundaan dalam protokol keuangan terdesentralisasi. Lido mengatakan bahwa pembaruan akan diikuti dan deposit akan dilanjutkan setelah perbaikan aktif. Pengumuman ini tidak membantu keberuntungan token terkait, dengan pasar yang tidak tenang karena prospek perbaikan yang tidak akan datang sampai paling tidak akhir Maret dan mungkin awal April.

Token tata kelola asli Lido, LDO, telah menurun lebih dari 3,5% dalam 24 jam terakhir, diperdagangkan di $0,3057. Token asli ZK, ZKsync, juga turun lebih dari 3,1% menjadi $0,01863 dalam periode yang sama. Namun, kedua token tersebut sudah dalam tren penurunan sebelum pengumuman Lido. Protokol ini mengendalikan sekitar sepertiga dari seluruh ETH yang dipertaruhkan di jaringan Ethereum, menjadikannya operator staking terbesar dengan margin yang cukup besar.

Setiap insiden keamanan, atau bahkan persepsi tentangnya, membawa implikasi sistemik yang melampaui integrasi ZKsync secara spesifik. Untuk saat ini, pemegang wstETH di ZKsync dapat merasa tenang dengan jaminan Lido selama penarikan tetap beroperasi penuh. Cryptopolitan melaporkan hari ini bahwa proyek lain, Neutron, sebuah proyek BTCFi yang menawarkan hasil bagi pemilik Bitcoin atas token yang mereka pertaruhkan, juga menghentikan beberapa layanan sampai setidaknya 9 Maret setelah pembaruan keamanan, di mana mereka menyebutkan “seorang whitehat menandai kerentanan” dalam kode mereka.