LDOトークン契約のセキュリティ欠陥に関する懸念の中、Lido Financeが投資家を安心させる
Lido Finance、LDO トークン契約のセキュリティ欠陥に関する懸念に対し投資家を安心させる
- Lido Financeは自社のLDOトークンにセキュリティ欠陥があることを認めつつも、トークンは安全であると保証しています。
- SlowMistが、資金不足でも取引を可能にする欠陥を特定しました。Lido Financeはこの問題はすべてのERC-20トークンに共通するものだと主張しています。
イーサリアムステーキングプロトコルのLido Financeは、そのLDOトークン契約における既知のセキュリティ欠陥を公に認めました。この発表は、ブロックチェーンセキュリティファームのSlowMistによる9月10日の投稿への対応であり、同社は暗号資産取引所に対する「偽のデポジット」攻撃を可能にする可能性のある脆弱性を指摘しました。Cryptopolitan が報告しました。
懸念にもかかわらず、Lido Financeは、Lido DAO LDOおよびステーキングされたイーサ（stETH）トークンの両方が依然として安全であると投資家に安心を与えました。
Lido FinanceがSlowMistの主張に反論
SlowMistの分析により、LDOトークン契約の欠陥により、ユーザーが十分な資金を持っていない場合でもトランザクションを実行できることが明らかになりました。これはイーサリアム・リクエスト・フォー・コメント20（ERC-20）トークン標準からの逸脱であり、不正なトランザクションを促進する可能性があります。SlowMistはまた、トークン契約が最近この脆弱性を通じて悪用されたと主張しましたが、この主張を裏付けるオンチェーン証拠は提供されませんでした。
Lido FinanceはSlowMistの主張に対し、イーサリアム創設者であるヴィタリック・ブテリンが共同執筆した公式のイーサリアム改善提案（EIP）文書を引用して反論しました。この文書は、「『transfer』および『transferFrom』関数の両方が転送ステータスを返す必要があり、例外の場合にのみトランザクションを元に戻すことが推奨される」と述べています。Lido Financeは、この欠陥はLidoのLDOトークンだけでなく、すべてのERC-20トークンに内在するものであると主張しました。
SlowMistは、LDOトークン保有者に対し、トランザクションの成功または失敗を監視するだけでなく、トークン契約の転送の返却値も確認するよう助言しています。
セキュリティリスクを軽減するため、Lido FinanceはLDOトークン統合ガイドの更新が間もなく行われることも確認しました。同社は、いかなるセキュリティ欠陥にも対処するために積極的な措置を取っていると述べています。
DeFiLlamaのデータによると、Lidoにロックされた総価値（TVL）は9月11日時点で140億ドル以上です。LDOはERC20ガバナンストークンであり、Lido DAOでの改善提案の投票に利用されていることに留意してください。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
