Lido Finance призупиняє внески через вразливість у мосту ZKsync wstETH - Coinfea

Протокол ліквідного стекингу Ethereum Lido Finance повідомив своїх користувачів про потенційну вразливість у контракті кінцевої точки мосту ZKsync wstETH, додавши, що тимчасово призупинено нові внески до вирішення проблеми.

ЗмістLido Finance тимчасово зупиняє внескиОчікується виправлення після голосування на блокчейні“Поки що немає ознак того, що вразливість була використана, і власники wstETH на ZKsync не постраждали. Інші мости не піддаються впливу,” — повідомила Lido Finance у X. Виведення коштів з ZKsync та перекази токенів залишаються без змін. Тим не менше, платформа швидко діяла, зупинивши нові внески до мосту з метою “застережливості”.

Lido Finance тимчасово зупиняє внески

Lido не розкрила публічно технічну природу вразливості, посилаючись лише на “потенційну вразливість”, повідомлену у контракті кінцевої точки мосту ZKsync wstETH — смарт-контракті, що забезпечує переміщення обгорнутого стекингованого ETH між основною мережею Ethereum та мережею ZKsync Layer 2.

Lido інтегрувала ZKsync як своє п’яте розгортання Layer 2, розроблене у співпраці з Matter Labs та командою txSync для створення канонічних смарт-контрактів мосту wstETH. Міст ZKsync запустили 3 січня 2024 року після голосування в Lido DAO у попередньому місяці. У Lido є аварійний механізм мульти-підпису, який дозволяє йому відключати внески та зняття коштів на стороні ZKsync за необхідності. Цей механізм, ймовірно, і був активований у цій ситуації.

Lido заявила: “Підготовлено виправлення, яке буде перевірено та розгорнуто через наступне заплановане голосування в рамках управління Lido (пізній березень / початок квітня), після чого внески відновляться.” Залежність від голосування для розгортання виправлення відображає як децентралізовану структуру операцій Lido, так і процедурні заходи безпеки, закладені у процес оновлення.

Очікується виправлення після голосування на блокчейні

Для користувачів та інвесторів це означає, що терміни залежать від механізмів координації на блокчейні, що історично спричиняло затримки у протоколах децентралізованих фінансів. Lido повідомила, що оновлення будуть слідувати, і внески відновляться, коли виправлення буде активним. Це оголошення не додало оптимізму щодо цін відповідних токенів, оскільки ринки нервують через перспективу, що виправлення не з’явиться щонайменше до кінця березня або на початку квітня.

Внутрішній токен управління Lido, LDO, за останні 24 години знизився більш ніж на 3,5%, торгуючись за $0,3057. Внутрішній токен ZK мережі ZKsync, ZK, також знизився більш ніж на 3,1% до $0,01863 за той самий період. Однак обидва токени вже знижувалися і до оголошення Lido. Протокол контролює приблизно третину всього стекингованого ETH у мережі Ethereum, що робить його найбільшим оператором стекингу з значним відривом.

Будь-який інцидент безпеки або навіть його сприйняття має системні наслідки, що виходять далеко за межі конкретної інтеграції ZKsync. На даний момент існуючі власники wstETH на ZKsync можуть трохи заспокоїтися завдяки запевненням Lido, поки виведення коштів залишаються повністю функціональними. Cryptopolitan повідомила раніше сьогодні, що ще один проект, Neutron, проект BTCFi, який пропонує власникам Bitcoin отримувати дохід на їхні стекинговані токени, також призупинив деякі послуги до щонайменше 9 березня після оновлення безпеки, де повідомляється, що “білий хакер виявив уразливість” у його коді.