イーサリアムの流動性ステーキングプロトコルLido Financeは、ZKsyncのwstETHブリッジエンドポイントコントラクトに潜在的なセキュリティの脆弱性があることをユーザーに通知し、問題が解決するまで新規預入を停止したことを発表しました。内容Lido Financeは一時的に預入を停止修正はオンチェーン投票後に行われる予定「現時点では、脆弱性が悪用された兆候はなく、ZKsyncのwstETH保有者には影響はありません。他のブリッジも影響を受けていません」とLido FinanceはXで述べました。ZKsyncからの引き出しやトークンの送金は影響を受けていないと説明されました。それにもかかわらず、プラットフォームは迅速に対応し、「過剰な注意喚起」のために新しいブリッジ預入を一時停止しました。## Lido Financeは一時的に預入を停止Lidoは脆弱性の技術的性質について公に共有しておらず、ZKsyncのwstETHブリッジエンドポイントコントラクトに報告された「潜在的な脆弱性」のみ言及しています。これは、イーサリアムメインネットとZKsync Layer 2ネットワーク間でラップされたステーキングETHの移動を促進するスマートコントラクト層です。LidoはZKsyncを第5のLayer 2展開として統合し、Matter LabsとtxSyncチームと協力して標準的なwstETHブリッジングスマートコントラクトを構築しました。ZKsyncブリッジは2024年1月3日に稼働開始し、前月のLido DAOのガバナンス投票を経て実現しました。Lidoには緊急のマルチシグメカニズムがあり、必要に応じてZKsync側の預入と引き出しを無効にできる仕組みがあります。今回、その仕組みが作動したと見られます。Lidoは「修正案が準備されており、次回の予定されたオンチェーンLidoガバナンス総会投票（3月下旬〜4月上旬）で監査と展開が行われ、その後預入が再開される予定です」と述べました。この修正の展開にガバナンス投票を依存していることは、Lidoの運営の分散性とアップグレードプロセスに組み込まれた手続き上の安全策を示しています。## 修正はオンチェーン投票後に行われる見込みユーザーや投資家にとっては、修正のタイムラインがオンチェーンの調整メカニズムに左右されることを意味し、これは分散型金融（DeFi）プロトコルにおいて従来遅延を引き起こす要因でした。Lidoは、修正後に預入が再開されると述べていますが、この発表は該当トークンの価格には好影響を与えていません。市場は、修正が少なくとも3月下旬、早ければ4月上旬まで到達しない可能性に動揺しています。LidoのネイティブガバナンストークンLDOは、過去24時間で3.5%以上下落し、0.3057ドルで取引されています。同じ期間にZKsyncの親ネットワークのネイティブトークンZKも3.1%以上下落し、0.01863ドルとなっています。ただし、両トークンともLidoの発表前からすでに下落傾向にありました。Lidoはイーサリアムネットワーク上のステーキング済みイーサの約3分の1を管理しており、最大のステーキング運営者です。いかなるセキュリティインシデントやその認識も、ZKsyncの統合にとどまらず、システム全体に広範な影響を及ぼす可能性があります。現時点では、ZKsync上の既存のwstETH保有者は、Lidoの保証に一定の安心感を持ちながら、引き出しが完全に機能している状態です。Cryptopolitanは本日早朝、Bitcoinホルダーにステーキングトークンの利回りを提供するBTCFiプロジェクトのNeutronも、セキュリティアップデートのために少なくとも3月9日まで一部サービスを停止したと報じました。Neutronは、「ホワイトハットが脆弱性を指摘した」と述べています。
Lido Financeは、ZKsync wstETHブリッジの欠陥により入金を停止しました - Coinfea
イーサリアムの流動性ステーキングプロトコルLido Financeは、ZKsyncのwstETHブリッジエンドポイントコントラクトに潜在的なセキュリティの脆弱性があることをユーザーに通知し、問題が解決するまで新規預入を停止したことを発表しました。
内容Lido Financeは一時的に預入を停止修正はオンチェーン投票後に行われる予定「現時点では、脆弱性が悪用された兆候はなく、ZKsyncのwstETH保有者には影響はありません。他のブリッジも影響を受けていません」とLido FinanceはXで述べました。ZKsyncからの引き出しやトークンの送金は影響を受けていないと説明されました。それにもかかわらず、プラットフォームは迅速に対応し、「過剰な注意喚起」のために新しいブリッジ預入を一時停止しました。
Lido Financeは一時的に預入を停止
Lidoは脆弱性の技術的性質について公に共有しておらず、ZKsyncのwstETHブリッジエンドポイントコントラクトに報告された「潜在的な脆弱性」のみ言及しています。これは、イーサリアムメインネットとZKsync Layer 2ネットワーク間でラップされたステーキングETHの移動を促進するスマートコントラクト層です。
LidoはZKsyncを第5のLayer 2展開として統合し、Matter LabsとtxSyncチームと協力して標準的なwstETHブリッジングスマートコントラクトを構築しました。ZKsyncブリッジは2024年1月3日に稼働開始し、前月のLido DAOのガバナンス投票を経て実現しました。Lidoには緊急のマルチシグメカニズムがあり、必要に応じてZKsync側の預入と引き出しを無効にできる仕組みがあります。今回、その仕組みが作動したと見られます。
Lidoは「修正案が準備されており、次回の予定されたオンチェーンLidoガバナンス総会投票（3月下旬〜4月上旬）で監査と展開が行われ、その後預入が再開される予定です」と述べました。この修正の展開にガバナンス投票を依存していることは、Lidoの運営の分散性とアップグレードプロセスに組み込まれた手続き上の安全策を示しています。
修正はオンチェーン投票後に行われる見込み
ユーザーや投資家にとっては、修正のタイムラインがオンチェーンの調整メカニズムに左右されることを意味し、これは分散型金融（DeFi）プロトコルにおいて従来遅延を引き起こす要因でした。Lidoは、修正後に預入が再開されると述べていますが、この発表は該当トークンの価格には好影響を与えていません。市場は、修正が少なくとも3月下旬、早ければ4月上旬まで到達しない可能性に動揺しています。
LidoのネイティブガバナンストークンLDOは、過去24時間で3.5%以上下落し、0.3057ドルで取引されています。同じ期間にZKsyncの親ネットワークのネイティブトークンZKも3.1%以上下落し、0.01863ドルとなっています。ただし、両トークンともLidoの発表前からすでに下落傾向にありました。Lidoはイーサリアムネットワーク上のステーキング済みイーサの約3分の1を管理しており、最大のステーキング運営者です。
いかなるセキュリティインシデントやその認識も、ZKsyncの統合にとどまらず、システム全体に広範な影響を及ぼす可能性があります。現時点では、ZKsync上の既存のwstETH保有者は、Lidoの保証に一定の安心感を持ちながら、引き出しが完全に機能している状態です。Cryptopolitanは本日早朝、Bitcoinホルダーにステーキングトークンの利回りを提供するBTCFiプロジェクトのNeutronも、セキュリティアップデートのために少なくとも3月9日まで一部サービスを停止したと報じました。Neutronは、「ホワイトハットが脆弱性を指摘した」と述べています。