Lido Finance pausiert Einzahlungen aufgrund eines Sicherheitsfehlers in der ZKsync wstETH-Brücke
- Lido Finance hat neue Einzahlungen auf seine ZKsync wstETH-Bridge pausiert, nachdem eine potenzielle Schwachstelle im Smart Contract identifiziert wurde. Bisher wurde jedoch kein Exploit entdeckt.
- Das Problem betrifft ausschließlich den Endpunkt-Contract der ZKsync-Bridge; Auszahlungen und Überweisungen sind weiterhin funktionsfähig, und andere Bridges sind nicht betroffen.
- Eine Lösung wurde vorbereitet, wird aber erst in der nächsten On-Chain-Governance-Abstimmung Ende März oder Anfang April bereitgestellt.
Das Ethereum-Liquid-Staking-Protokoll Lido Financeinformierteseine Nutzer über eine potenzielle Sicherheitslücke in seinem ZKsync wstETH-Brücken-Endpunkt-Vertrag, und fügte hinzu, dass es neue Einzahlungen bis zur Behebung des Problems ausgesetzt hat.
Die Offenlegung, auf X veröffentlicht, von Lido Finance, erklärte: „Bisher gibt es keine Anzeichen dafür, dass die Schwäche ausgenutzt wurde, und wstETH-Inhaber auf ZKsync sind nicht betroffen. Keine anderen Brücken sind betroffen.”
Abhebungen von ZKsync und Token-Überweisungen wurden als nicht betroffen beschrieben. Dennoch ging die Plattform schnell vor, indem sie neue Brückeneinzahlungen aus was sie als „Übermaß an Vorsicht“ beschrieb, aussetzte.
Was genau ist die Verwundbarkeit und wer ist betroffen?
Lido hat die technische Natur des Fehlers nicht öffentlich gemacht und sich lediglich auf eine „potenzielle Schwachstelle“ bezogen, die im ZKsync wstETH-Brücken-Endpunkt-Vertrag gemeldet wurde, der die Schicht der Smart Contracts darstellt, die die Bewegung von gestaketem, umgewandeltem ETH zwischen dem Ethereum-Hauptnetz und dem ZKsync-Layer-2-Netzwerk ermöglicht.
Lido integrierte ZKsync als seine fünfte Layer-2-Implementierung, die in Zusammenarbeit mit Matter Labs und dem txSync-Team entwickelt wurde, um kanonische wstETH-Brücken-Smart-Contracts zu erstellen. Die ZKsync-Brücke ging am 3. Januar 2024 nach einer Lido DAO-Regierungsabstimmung im vorherigen Monat live.
Lido verfügt über einen Notfall-Multisignatur-Mechanismus, der es ihm ermöglicht, Ein- und Auszahlungen auf der ZKsync-Seite bei Bedarf zu deaktivieren, und dieser Hebel scheint in diesem Fall gezogen worden zu sein.
Warum kann eine Behebung ohne Governance-Abstimmung bereitgestellt werden?
Lido schrieb: „Eine Behebung wurde vorbereitet und wird im Rahmen der nächsten geplanten, on-chain durchgeführten Lido-Governance-Omnibus-Abstimmung (Ende März / Anfang April) geprüft und bereitgestellt, wonach die Einzahlungen wieder aufgenommen werden.“
Die Abhängigkeit von einer Governance-Abstimmung zur Bereitstellung der Behebung spiegelt sowohl die dezentrale Struktur von Lidos Operationen als auch die prozeduralen Schutzmaßnahmen wider, die in seinen Upgrade-Prozess integriert sind. Für Nutzer und Investoren bedeutet dies jedoch auch, dass der Zeitplan den Mechanismen der on-chain-Koordination unterliegt, eine Realität, die in dezentralen Finanzprotokollen historisch zu Verzögerungen geführt hat. Lido sagte, dass Updates folgen würden und die Einzahlungen wieder aufgenommen werden, sobald die Behebung live ist.
Die Ankündigung hat das Schicksal der jeweiligen Token nicht verbessert, da die Märkte von der Aussicht auf eine Behebung, die erst Ende März und möglicherweise Anfang April eintreffen wird, verunsichert sind.
Lidos natives Governance-Token LDO ist in den letzten 24 Stunden um mehr als 3,5 % auf 0,3057 US-Dollar gefallen. ZK, der native Token des Mutternetzwerks von ZKsync, ist im selben Zeitraum ebenfalls um mehr als 3,1 % auf 0,01863 US-Dollar gesunken. Beide Token befanden sich jedoch bereits vor Lidos Ankündigung in einem Abwärtstrend.
Das Protokoll kontrolliert etwa ein Drittel aller gestaketen Ether im Ethereum-Netzwerk und ist damit mit großem Abstand der größte Staking-Betreiber. Jeder Sicherheitsvorfall oder sogar der Verdacht darauf hat systemische Auswirkungen, die weit über die spezifische ZKsync-Integration hinausgehen.
Für jetzt können bestehende wstETH-Inhaber auf ZKsync Trost aus Lidos Zusicherungen schöpfen, während Auszahlungen weiterhin vollständig funktionsfähig sind.
Cryptopolitan berichtete heute früh, dass auch ein anderes Projekt, Neutron, ein BTCFi-Projekt, das Bitcoin-Inhabern Renditen auf ihre gestaketen Token bietet, nach einem Sicherheitsupdate bestimmte Dienste bis mindestens zum 9. März pausiert hat, wobei es heißt: „ein Whitehat hat eine Verwundbarkeit in seinem Code gemeldet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
