Lido Finance suspend les dépôts en raison d'une faille de sécurité dans le pont wstETH de ZKsync
- Lido Finance a suspendé les nouveaux dépôts sur son pont ZKsync wstETH après avoir identifié une faiblesse potentielle du contrat intelligent, bien qu'aucune exploitation n'ait été détectée.
- Le problème affecte uniquement le contrat de point de terminaison du pont ZKsync ; les retraits et les transferts restent opérationnels, et aucun autre pont n'est touché.
- Une correction a été préparée mais sera déployée lors du prochain vote de gouvernance on-chain prévu fin mars ou début avril.
Le protocole de staking liquide Ethereum Lido Finance ina informé ses utilisateurs d'une potentielle faiblesse de sécurité dans le contrat de point de terminaison de son pont wstETH ZKsync, ajoutant qu'il a suspendu les nouveaux dépôts jusqu'à ce que le problème soit résolu.
La divulgation, publiée sur X par Lido Finance, indiquait : « À ce jour, il n'y a aucune indication que la faiblesse ait été exploitée, et les détenteurs de wstETH sur ZKsync ne sont pas affectés. Aucun autre pont n'est affecté. »
Les retraits de ZKsync et les transferts de tokens ont été décrits comme non affectés. Néanmoins, la plateforme a agi rapidement, en suspendant les nouveaux dépôts de pontage en ce qu'elle a décrit comme « une abondance de prudence ».
Quelle est exactement la vulnérabilité et qui est concerné ?
Lido n'a pas partagé publiquement la nature technique de la faille, se référant uniquement à une « faiblesse potentielle » signalée dans le contrat de point de terminaison du pont wstETH ZKsync, la couche de contrats intelligents qui facilite le mouvement de l'ETH mis en staking entre le réseau principal Ethereum et le réseau Layer 2 ZKsync.
Lido a intégré ZKsync comme son cinquième déploiement de Layer 2, développé en collaboration avec Matter Labs et l'équipe txSync pour construire des contrats intelligents de pontage canoniques wstETH. Le pont ZKsync est entré en vigueur le 3 janvier 2024, suite à un vote de gouvernance de la Lido DAO le mois précédent.
Lido dispose d'un mécanisme multisig d'urgence qui lui permet de désactiver les dépôts et les retraits du côté ZKsync si nécessaire, et cette levier semble avoir été actionné dans ce cas.
Pourquoi une correction ne peut-elle pas être déployée sans vote de gouvernance ?
Lido a écrit : « Une correction a été préparée et sera auditée et déployée via le prochain vote omnibus de gouvernance on-chain Lido prévu (fin mars / début avril), après quoi les dépôts reprendront. »
La dépendance à un vote de gouvernance pour déployer la correction reflète à la fois la structure décentralisée des opérations de Lido et les garde-fous procéduraux intégrés dans son processus de mise à jour. Pourtant, pour les utilisateurs et les investisseurs, cela signifie également que le calendrier est soumis aux mécaniques de la coordination on-chain, une réalité qui a historiquement introduit des retards dans les protocoles de finance décentralisée. Lido a déclaré que des mises à jour suivraient et que les dépôts reprendraient une fois la correction en place.
L'annonce n'a pas aidé la fortune des tokens respectifs, les marchés étant effrayés par la perspective d'une correction qui n'arrivera pas avant la fin mars au plus tôt et peut-être début avril.
Le jeton de gouvernance natif de Lido, LDO, a chuté de plus de 3,5 % au cours des dernières 24 heures pour être négocié à 0,3057 $. ZK, le jeton natif du réseau parent de ZKsync, a également baissé de plus de 3,1 % à 0,01863 $ sur la même période. Cependant, les deux tokens étaient déjà en baisse avant l'annonce de Lido.
Le protocole contrôle environ un tiers de tout l'ether mis en staking sur le réseau Ethereum, ce qui en fait le plus grand opérateur de staking de loin. Tout incident de sécurité, ou même la perception d'un tel incident, a des implications systémiques qui s'étendent bien au-delà de l'intégration ZKsync spécifique.
Pour l'instant, les détenteurs existants de wstETH sur ZKsync peuvent trouver un certain réconfort dans les assurances de Lido tandis que les retraits restent pleinement opérationnels.
Cryptopolitan a rapporté plus tôt aujourd'hui qu'un autre projet, Neutron, un projet BTCFi qui offre des rendements aux détenteurs de Bitcoin sur leurs tokens mis en staking, a également suspendu certains services jusqu'au 9 mars au moins après une mise à jour de sécurité où il a déclaré « un whitehat a signalé une vulnérabilité » dans son code.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
