- علّقت Lido Finance الإيداعات الجديدة في جسر ZKsync wstETH الخاص بها بعد تحديد ضعف محتمل في العقد الذكي، رغم عدم رصد أي استغلال.
- تؤثر المشكلة فقط على عقد نقطة نهاية جسر ZKsync؛ ولا تزال عمليات السحب والتحويلات تعمل بشكل طبيعي، ولا تتأثر الجسور الأخرى.
- تم إعداد إصلاح سيتم نشره عبر التصويت القادم للحوكمة على السلسلة في أواخر مارس أو أوائل أبريل.
بروتوكول الرهن السائل على Ethereum Lido Finance فيأبلغت مستخدميه عن ضعف أمني محتمل في عقد نقطة نهاية جسر ZKsync wstETH الخاص بها، مضافة أنه علق الإيداعات الجديدة حتى يتم حل المشكلة.
أفادت الإفصاحات، المنشورة على X بواسطة Lido Finance، بأنه: "حتى الآن، لا توجد مؤشرات على استغلال الضعف، ولا يتأثر حاملو wstETH على ZKsync. لا تتأثر الجسور الأخرى بشكل "
وُصفت عمليات السحب من ZKsync وتحويلات الرموز بأنها غير متأثرة. ومع ذلك، تحركت المنصة بسرعة، معلقة الإيداعات الجديدة للجسر من ما وصفته بـ "كمية من الحذر الزائد."
ما هي الثغرة بالضبط ومن يتأثر؟
لم تشارك Lido علناً الطبيعة التقنية للخلل، مقتفيةً أثرها فقط في "ضعف محتمل" تم الإبلاغ عنه في عقد نقطة نهاية جسر ZKsync wstETH، وهي طبقة العقود الذكية التي تسهل حركة ETH المرهون المغلف بين الشبكة الرئيسية لـ Ethereum وشبكة ZKsync للطبقة الثانية.
دمجت Lido ZKsync كخامس نشر لها للطبقة الثانية، تم تطويره بالتعاون مع Matter Labs وفريق txSync لبناء عقود ذكية لجسر wstETH القياسي. أصبح جسر ZKsync نشطاً في 3 يناير 2024، بعد تصويت حوكمة DAO الخاص بـ Lido في الشهر السابق.
تمتلك Lido آلية تعدد التواقيع الطارئة التي تمكنها من تعطيل الإيداعات والسحوبات على جانب ZKsync عند الضرورة، ويبدو أن هذا الرافعة قد سُحبت في هذه الحالة.
لماذا لا يمكن نشر إصلاح دون تصويت حوكمة؟
كتبت Lido: "تم تحضير إصلاح وسيتم تدقيقه ونشره عبر تصويت الحوكمة الشامل التالي على السلسلة (أواخر مارس / أوائل أبريل)، بعد ذلك ستستأنف الإيداعات."
يعكس الاعتماد على تصويت الحوكمة لنشر الإصلاح كل من اللامركزية في عمليات Lido والضمانات الإجرائية المدمجة في عملية الترقية الخاصة بها. ومع ذلك، بالنسبة للمستخدمين والمستثمرين، فهذا يعني أيضاً أن الجدول الزمني خاضع لآليات التنسيق على السلسلة، وهي حقيقة أدخلت تأخيرات تاريخياً في بروتوكولات التمويل اللامركزي. قالت Lido إن التحديثات ستتبع وأن الإيداعات ستستأنف بمجرد أن يصبح الإصلاح نشطاً.
لم يساعده الإعلان في حظوظ العملات الرقمية المعنية، حيث أثارت الأسواق قلقاً من احتمال وصول إصلاح لن يصل إلا في أواخر مارس وربما أوائل أبريل.
انخفضت العملة الرقمية الأصلية للحوكمة في Lido، LDO، بنسبة أكثر من 3.5% خلال الـ 24 ساعة الماضية لتتداول عند 0.3057 دولار. كما انخفضت ZK، العملة الأصلية للشبكة الأم لـ ZKsync، بنسبة أكثر من 3.1% إلى 0.01863 دولار خلال نفس الفترة. ومع ذلك، كانت كلتا العملتين في انخفاض بالفعل قبل إعلان Lido.
يتحكم البروتوكول في ثلث جميع ether المرهونة على شبكة Ethereum، مما يجعله أكبر مشغل رهنة بمفرده بفارق كبير. أي حادث أمني، أو حتى الإدراك بوجود واحد، يحمل آثاراً منهجية تمتد إلى ما هو أبعد بكثير من التكامل المحدد مع ZKsync.
في الوقت الحالي، يمكن لحاملي wstETH الحاليين على ZKsync أن يأخذوا بعض الراحة من تأكيدات Lido بينما تظل عمليات السحب تعمل بالكامل.
أفادت Cryptopolitan في وقت سابق من اليوم بأن مشروعاً آخر، Neutron، وهو مشروع BTCFi يقدم عوائد لحاملي البيتكوين على رموزهم المُرهونة، أوقف أيضاً بعض الخدمات حتى 9 مارس على الأقل بعد تحديث أمني حيث قال "كشف خبير أبيض عن ثغرة" في شفرته البرمجية.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
