ZKsync wstETHブリッジのセキュリティ欠陥によりLido Financeが預かりを開始

Ethereumの流動性ステーキングプロトコルLido Finance inそのZKsync wstETHブリッジエンドポイント契約における潜在的なセキュリティ上の弱点についてユーザーに通知し、 追加 新しい預かりを停止したと 述べて います。 

Lido FinanceによってXに公開された開示は、「現時点では、弱さが悪用されたという兆候はなく、ZKsync上のwstETHホルダーは影響を受けていない。他のブリッジは影響を受けていない。」と述べている。

ZKsyncからの出金とトークン転送は影響を受けていないと説明された。それでもなお、プラットフォームは迅速に動き、「過剰な注意」として説明されたものから新しいブリッジ預け入れを一時停止した。

脆弱性とは何か、そして誰が影響を受けるのか？

Lidoは、この欠陥の技術的な性質を公には共有していません。EthereumメインネットとZKsyncレイヤー2ネットワークの間でラップドステーキングされたETHの移動を可能にするスマートコントラクト層であるZKsync wstETHブリッジエンドポイント契約で報告された「潜在的な弱点」のみを参照しています。

Lidoは、Matter LabsおよびtxSyncチームと協力して、正規のwstETHブリージスマートコントラクトを構築するために、ZKsyncを5番目のレイヤー2展開として統合した。ZKsyncブリッジは、前月のLido DAOガバナンス投票を経て、2024年1月3日に稼働した。

Lidoには、必要に応じてZKsync側の預かりと引き出しを無効にするための緊急マルチシグメカニズムがあり、今回のケースではそのレバーが引かれたようです。

なぜガバナンス投票なしで修正をデプロイできないのか？

Lidoは、「修正は準備されており、次の予定されたオンチェーンLidoガバナンスオムニバス投票（3月下旬〜4月上旬）を経て監査されデプロイされます。その後、預かりが再開されます」と述べています。

修正のデプロイにガバナンス投票を依存することは、Lidoの運用における分散型構造と、アップグレードプロセスに組み込まれた手続き上の安全策の両方を反映しています。しかし、ユーザーや投資家にとって、それはまた、タイムラインがオンチェーン調整のメカニクスに左右されることを意味します。これは、歴史的に分散型金融プロトコルで遅れをもたらしてきた現実です。Lidoは、アップデートが続けられ、修正が稼働すると預かりが再開されると述べています。

この発表は、それぞれのトークンの運勢を助けるものではなく、修正が少なくとも3月下旬、おそらく4月上旬に到着しないという見通しに市場が動揺しているためです。

LidoのネイティブガバナンストークンLDOは、過去24時間で3.5%以上下落し、0.3057ドルで取引されています。ZKsyncの親ネットワークのネイティブトークンであるZKも、同じ期間に3.1%以上下落し、0.01863ドルとなりました。ただし、両トークンはLidoの発表以前から下落傾向にありました。

このプロトコルは、Ethereumネットワーク上のステーキングされたetherの約3分の1を管理しており、圧倒的な差で最大のステーキングオペレーターです。セキュリティインシデント、あるいはその認識だけでも、特定のZKsync統合を超えてシステム全体に影響を与える可能性があります。

現在、ZKsync上の既存のwstETH保有者は、引き出しが完全に稼働している間、Lidoの保証からある程度の安心を得ることができます。

クリプトポリタンは本日早些に、ビットコイン保有者にステーキングされたトークンに対して利回りを提供するBTCFiプロジェクトであるNeutronも、セキュリティアップデート後に少なくとも3月9日まで一部のサービスを一時停止したと報じました。このアップデートで、「ホワイトハットが脆弱性を発見した」と述べました。