Lido Finance приостанавливает депозиты из-за уязвимости в мосте wstETH ZKsync - Coinfea

Протокол жидкого стекинга Ethereum Lido Finance сообщил своим пользователям о возможной уязвимости в контракте мостового эндпоинта ZKsync wstETH, добавив, что временно приостановил новые депозиты до устранения проблемы.

СодержаниеLido Finance временно приостанавливает депозитыОжидается исправление после голосования на цепочке«Пока нет никаких признаков того, что уязвимость была использована, и держатели wstETH на ZKsync не пострадали. Другие мосты не затронуты», — говорится в сообщении Lido Finance в X. Вывод средств с ZKsync и переводы токенов остаются без изменений. Тем не менее, платформа быстро отреагировала, приостановив новые депозиты в мостах из соображений «предосторожности».

Lido Finance временно приостанавливает депозиты

Lido не раскрывает техническую природу уязвимости, ссылаясь только на «потенциальную уязвимость», обнаруженную в контракте мостового эндпоинта ZKsync wstETH — смарт-контракте, который обеспечивает перемещение обернутого стекинг-ETH между основной сетью Ethereum и сетью ZKsync Layer 2.

Lido интегрировал ZKsync как свой пятый Layer 2, разработанный в сотрудничестве с Matter Labs и командой txSync для создания канонических смарт-контрактов мостового соединения wstETH. Мост ZKsync был запущен 3 января 2024 года после голосования в DAO Lido в предыдущем месяце. У Lido есть механизм экстренного мультисига, позволяющий отключать депозиты и выводы на стороне ZKsync при необходимости. Этот механизм, по всей видимости, был активирован в данном случае.

Lido заявил: «Подготовлено исправление, которое будет проверено аудитом и развернуто в рамках следующего запланированного голосования по управлению Lido (конец марта — начало апреля), после чего депозиты возобновятся». Использование голосования для внедрения исправления отражает как децентрализованную структуру операций Lido, так и встроенные процедурные меры безопасности в процессе обновления.

Ожидается исправление после голосования на цепочке

Для пользователей и инвесторов это означает, что сроки зависят от механики координации на цепочке, что исторически приводило к задержкам в протоколах децентрализованных финансов. Lido заявил, что обновления последуют, и депозиты возобновятся после внедрения исправления. Это объявление не улучшило ситуацию с ценами соответствующих токенов, рынки встревожены перспективой задержки исправления до конца марта или даже начала апреля.

Родной токен Lido, LDO, снизился более чем на 3,5% за последние 24 часа и торгуется по цене $0.3057. Родной токен ZK сети ZKsync, ZK, также упал более чем на 3,1% и стоит $0.01863 за тот же период. Однако оба токена уже находились в падении до объявления Lido. Протокол контролирует примерно треть всех застейканных ETH в сети Ethereum, что делает его крупнейшим оператором стекинга с существенным отрывом.

Любой инцидент безопасности или даже его восприятие несет системные последствия, выходящие за рамки конкретной интеграции ZKsync. Пока что держатели wstETH на ZKsync могут рассчитывать на гарантии Lido, пока вывод средств остается полностью доступным. Cryptopolitan ранее сегодня сообщил, что другой проект, Neutron — проект BTCFi, предлагающий держателям Bitcoin доходы на их застейканных токенах, также приостановил некоторые услуги до как минимум 9 марта после обновления безопасности, в ходе которого «белая шляпа» обнаружила уязвимость в его коде.