Lido Finance rassicura gli investitori amidst le preoccupazioni per il difetto di sicurezza nel contratto del token LDO
Lido Finance Rassicura gli Investitori in Mezzo a Preoccupazioni per una Falla di Sicurezza nel Contratto del Token LDO
- Lido Finance riconosce una falla di sicurezza nel suo token LDO ma assicura che i token sono sicuri.
- SlowMist identifica la falla, che consente transazioni senza fondi sufficienti. Lido Finance sostiene che il problema è comune a tutti i token ERC-20.
Il protocollo di staking di Ethereum Lido Finance ha riconosciuto pubblicamente un noto difetto di sicurezza nel suo contratto del token LDO. L'annuncio è arrivato in risposta a un post del 10 settembre della società di sicurezza blockchain SlowMist, che ha evidenziato la vulnerabilità che potrebbe potenzialmente consentire attacchi di "deposito falso" sugli scambi di criptovalute, ha riportato Cryptopolitan .
Nonostante le preoccupazioni, Lido Finance ha rassicurato gli investitori che sia i token Lido DAO LDO che staked-Ether (stETH) rimangono sicuri.
Lido Finance replica alle accuse di SlowMist
L'analisi di SlowMist ha rivelato che il difetto nel contratto del token LDO consente agli utenti di eseguire transazioni anche quando non dispongono di fondi sufficienti. Questa deviazione dallo standard del token Ethereum Request for Comment 20 (ERC-20) potrebbe facilitare transazioni non autorizzate. SlowMist ha anche affermato che il contratto del token era stato recentemente sfruttato attraverso questa vulnerabilità, sebbene non siano state fornite prove on-chain per sostenere l'affermazione.
Lido Finance ha replicato alle accuse di SlowMist citando il documento ufficiale Ethereum Improvement Proposal, co-autore dal fondatore di Ethereum Vitalik Buterin. Il documento afferma che "entrambe le funzioni 'transfer' e 'transferFrom' devono restituire lo stato del trasferimento ed è solo raccomandato di annullare una transazione in casi eccezionali". Lido Finance ha sostenuto che il difetto è intrinseco a tutti i token ERC-20, non solo al token LDO di Lido.
SlowMist ha consigliato ai detentori del token LDO di controllare i valori di ritorno delle transazioni del contratto del token oltre a monitorare il successo o il fallimento di una transazione.
Per mitigare il rischio di sicurezza, Lido Finance ha anche confermato che gli aggiornamenti alle guide di integrazione del token LDO sono imminenti. La società ha dichiarato di intraprendere misure proattive per affrontare eventuali difetti di sicurezza.
Secondo i dati di DeFiLlama, il valore totale bloccato (TVL) in Lido ammonta a oltre 14 miliardi di dollari al 11 settembre. Vale la pena notare che LDO, un token di governance ERC20, è utilizzato per votare sulle proposte di miglioramento nel Lido DAO.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
