Lido Finance pausa los depósitos debido a un fallo de seguridad en el puente wstETH de ZKsync
- Lido Finance ha pausado los nuevos depósitos en su puente wstETH de ZKsync tras identificar una posible debilidad en el contrato inteligente, aunque no se ha detectado ninguna explotación.
- El problema afecta únicamente al contrato del endpoint del puente de ZKsync; los retiros y las transferencias siguen operativos y ningún otro puente se ve afectado.
- Se ha preparado una solución que se implementará mediante la próxima votación de gobernanza on-chain a finales de marzo o principios de abril.
Protocolo de staking líquido de Ethereum Lido Finance eninformó a sus usuarios sobre una posible debilidad de seguridad en el contrato de punto final del puente wstETH de ZKsync, añadiendo que ha suspendido los nuevos depósitos hasta que se resuelva el problema.
La divulgación, publicada en X por Lido Finance, declaró: “Hasta ahora, no hay indicios de que la debilidad haya sido explotada, y los titulares de wstETH en ZKsync no se ven afectados. Ningún otro puente está afectado.”
Las retiradas de ZKsync y las transferencias de tokens se describieron como no afectadas. Sin embargo, la plataforma actuó rápidamente, pausando los nuevos depósitos en el puente de lo que describió como “una abundancia de precaución.”
¿Qué es exactamente la vulnerabilidad y quién está afectado?
Lido no ha compartido públicamente la naturaleza técnica del fallo, refiriéndose solo a una “debilidad potencial” reportada en el contrato de punto final del puente wstETH de ZKsync, la capa de contratos inteligentes que facilita el movimiento de ETH apostado envuelto entre la red principal de Ethereum y la red de capa 2 ZKsync.
Lido integró ZKsync como su quinto despliegue de capa 2, desarrollado en colaboración con Matter Labs y el equipo txSync para construir contratos inteligentes de puente canónico wstETH. El puente ZKsync entró en funcionamiento el 3 de enero de 2024, después de una votación de gobernanza de Lido DAO el mes anterior.
Lido tiene un mecanismo de multisig de emergencia que le permite desactivar los depósitos y retiradas en el lado de ZKsync cuando sea necesario, y parece que esa palanca se ha activado en este caso.
¿Por qué no se puede implementar una solución sin una votación de gobernanza?
Lido escribió: “Se ha preparado una solución que será auditada e implementada a través de la próxima votación omnibus programada de gobernanza on-chain de Lido (finales de marzo / principios de abril), después de la cual se reanudarán los depósitos.”
La dependencia de una votación de gobernanza para implementar la solución refleja tanto la estructura descentralizada de las operaciones de Lido como las salvaguardas procedimentales integradas en su proceso de actualización. Sin embargo, para los usuarios e inversores, también significa que el cronograma está sujeto a la mecánica de la coordinación on-chain, una realidad que históricamente ha introducido retrasos en los protocolos de finanzas descentralizadas. Lido dijo que seguirían los actualizaciones y que los depósitos se reanudarían una vez que la solución estuviera activa.
El anuncio no ha ayudado a la fortuna de los tokens respectivos, con los mercados alterados por la perspectiva de una solución que no llegará hasta al menos finales de marzo y posiblemente principios de abril.
El token de gobernanza nativo de Lido, LDO, ha caído un más del 3,5% en las últimas 24 horas para cotizar a $0,3057. ZK, el token nativo de la red principal de ZKsync, también ha caído más de un 3,1% a $0,01863 durante el mismo período. Sin embargo, ambos tokens ya estaban en declive antes del anuncio de Lido.
El protocolo controla aproximadamente un tercio de todo el ether apostado en la red de Ethereum, lo que lo convierte en el mayor operador de staking por un margen sustancial. Cualquier incidente de seguridad, o incluso la percepción de uno, tiene implicaciones sistémicas que se extienden mucho más allá de la integración específica de ZKsync.
Por ahora, los titulares existentes de wstETH en ZKsync pueden encontrar cierto consuelo en las garantías de Lido mientras las retiradas permanecen totalmente operativas.
Cryptopolitan informó más temprano hoy que otro proyecto, Neutron, un proyecto BTCFi que ofrece rendimientos a los titulares de Bitcoin por sus tokens apostados, también pausó ciertos servicios hasta al menos el 9 de marzo después de una actualización de seguridad en la que dijo” un whitehat detectó una vulnerabilidad” en su código.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
