Lido Finance、ZKsync wstETHブリッジのセキュリティ欠陥により入金を一時停止

Ethereum 流動性ステーキングプロトコルLido Financeは、ZKsync wstETHブリッジエンドポイント契約に潜在的なセキュリティ上の脆弱性があることをユーザーに通知しtrac問題 付け加えた 新規の入金を一時停止したと まで が解決する 

開示情報 X上で公開した には、「現時点では、この脆弱性が悪用された兆候はなく、ZKsync上のwstETH保有者には影響はありません。他のブリッジにも影響はありません。 。」

ZKsyncからの出金とトークン送金は影響を受けていないと説明された。しかしながら、プラットフォームは迅速に対応し、 「 万全を期すため」として、新規のブリッジ入金を一時停止した。

脆弱性とは具体的にどのようなもので、誰が影響を受けるのでしょうか?

Lido は、この欠陥の技術的な性質については公表しておらず、ラップされたステークされた ETH の Ethereum メインネットと ZKsync レイヤー 2 ネットワーク間の移動を容易にするスマートtracレイヤーである ZKsync wstETH ブリッジ エンドポイントtracで報告された「潜在的な弱点」についてのみ言及しています。.

Lidoは ZKsyncを 、Matter LabsおよびtxSyncチームと共同で開発したtrac。ZKsyncブリッジは、前月のLido DAOガバナンス投票を経て、2024年1月3日に稼働を開始しました。

Lido には、必要に応じて ZKsync 側での入出金を無効にできる緊急マルチシグ メカニズムがあり、今回のケースではそのレバーが引かれたようです。.

ガバナンス投票なしでは修正を展開できないのはなぜですか?

Lidoは、「修正が準備されており、次回予定されているオンチェーンLidoガバナンスオムニバス投票（3月下旬/4月上旬）で監査および展開され、その後預金が再開される」と書いている。

修正の適用にガバナンス投票を頼りにしているのは、Lidoの運営における分散型構造と、アップグレードプロセスに組み込まれた手続き上の安全策の両方を反映している。しかし、ユーザーと投資家にとっては、タイムラインがオンチェーン調整の仕組みに左右されることを意味する。これは、これまで分散型金融プロトコルにおいて遅延をもたらしてきた現実である。Lidoは、修正が反映され次第、アップデートを実施し、入金を再開すると述べた。.

この発表はそれぞれのトークンの運命を助けるものではなく、少なくとも3月下旬、おそらく4月上旬までは修正が行われないという見通しに市場は不安を抱いている。.

下落し、 3.5%以上 過去24時間で 3.1% 、0.01863ドルとなっている。ただし、両トークンともLidoの発表前から既に下落傾向にあった。

このプロトコルは、 Ethereum ネットワーク上のステークされたイーサの約3分の1を管理しており、単独では他を大きく引き離して最大のステーキング事業者となっています。セキュリティdent発生した場合、あるいは発生したと認識された場合であっても、ZKsyncの統合にとどまらず、システム全体に影響を及ぼす可能性があります。.

今のところ、ZKsync の既存の wstETH 保有者は、引き出しが引き続き完全に機能している間、Lido の保証にいくらか安心することができます。.

Cryptopolitan （ 本日、別のプロジェクトであるNeutrontron提供するBTCFiプロジェクト） Bitcoin 保有者に利回りを トークン として、少なくとも3月9日まで一部のサービスを一時停止したと報じた 「 ホワイトハットが 脆弱性を指摘した」 コードの