Lido Finance beruhigt Anleger angesichts von Bedenken bezüglich eines Sicherheitsfehlers im LDO-Token-Vertrag
Lido Finance beruhigt Anleger angesichts von Bedenken bezüglich eines Sicherheitsfehlers im LDO-Token-Vertrag
- Lido Finance räumt einen Sicherheitsfehler in seinem LDO-Token ein, versichert jedoch die Sicherheit der Tokens.
- SlowMist identifiziert den Fehler, der Transaktionen ohne ausreichende Mittel ermöglicht. Lido Finance argumentiert, dass das Problem bei allen ERC-20-Tokens üblich ist.
Das Ethereum-Staking-Protokoll Lido Finance hat öffentlich einen bekannten Sicherheitsfehler in seinem LDO-Token-Vertrag anerkannt. Die Ankündigung erfolgte als Reaktion auf einen Beitrag vom 10. September der Blockchain-Sicherheitsfirma SlowMist, die die Verwundbarkeit hervorhob, die potenziell „Fake-Deposit“-Angriffe auf Kryptobörsen ermöglichen könnte, berichtete Cryptopolitan .
Trotz der Bedenken versicherte Lido Finance den Anlegern, dass sowohl die Lido DAO LDO- als auch die staked-Ether (stETH)-Token sicher sind.
Lido Finance widerspricht den Vorwürfen von SlowMist
Die Analyse von SlowMist ergab, dass der Fehler im LDO-Token-Vertrag es Benutzern ermöglicht, Transaktionen auszuführen, auch wenn nicht genügend Guthaben vorhanden ist. Diese Abweichung vom Ethereum Request for Comment 20 (ERC-20)-Token-Standard könnte unbefugte Transaktionen erleichtern. SlowMist behauptete auch, dass der Token-Vertrag kürzlich durch diese Sicherheitslücke ausgenutzt wurde, obwohl keine On-Chain-Beweise für diese Behauptung vorgelegt wurden.
Lido Finance widersprach den Vorwürfen von SlowMist, indem es sich auf das offizielle Dokument zum Ethereum Improvement Proposal (EIP) berief, das vom Ethereum-Gründer Vitalik Buterin mitverfasst wurde. Das Dokument besagt, dass „sowohl die Funktionen ‚transfer‘ als auch ‚transferFrom‘ den Übertragungsstatus zurückgeben müssen und nur in Ausnahmefällen empfohlen wird, eine Transaktion rückgängig zu machen.“ Lido Finance argumentierte, dass der Fehler inhärent in allen ERC-20-Token ist, nicht nur im LDO-Token von Lido.
SlowMist hat LDO-Token-Inhaber dazu geraten, die Rückgabewerte von Token-Vertragsübertragungen zu überprüfen, zusätzlich zur Überwachung des Erfolgs oder Fehlschlags einer Transaktion.
Um das Sicherheitsrisiko zu mindern, bestätigte Lido Finance auch, dass Aktualisierungen der Integrationsleitfäden für den LDO-Token unmittelbar bevorstehen. Das Unternehmen sagte, es ergreife proaktive Maßnahmen, um etwaige Sicherheitslücken zu beheben.
Laut Daten von DeFiLlama liegt der Total Value Locked (TVL) in Lido Stand 11. September bei über 14 Milliarden US-Dollar. Es ist erwähnenswert, dass LDO, ein ERC20-Governance-Token, für Abstimmungen über Verbesserungsvorschläge in der Lido DAO verwendet wird.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
