Lido Finance, ZKsync wstETH 브리지 보안 결함으로 예치 일시 중단

이더리움 유동성 스테이킹 프로토콜 Lido Finance inZKsync wstETH 브리지 엔드포인트 계약의 잠재적 보안 취약점에 대해 사용자에게 알렸습니다. 이를 that it has suspended new deposits till the issue is resolved. 

Lido Finance가 X에 게재한 이 공지는 “현재까지 약점이 악용되었다는 징후는 없으며 ZKsync의 wstETH 보유자는 영향을 받지 않았습니다. 다른 브리지는 영향을 받지 않습니다.”라고 밝혔습니다.

ZKsync에서의 출금 및 토큰 전송은 영향을 받지 않는다고 설명되었습니다. 그럼에도 불구하고 플랫폼은 “과잉 주의”라고 설명한 이유로 신속하게 움직여 새로운 브리지 예치를 일시 중단했습니다.

취약점은 정확히 무엇이며 누구에게 영향을 미칩니까?

Lido는 ZKsync wstETH 브리지 엔드포인트 계약(이더리움 메인넷과 ZKsync 레이어 2 네트워크 간에 래핑된 스테이킹된 ETH의 이동을 용이하게 하는 스마트 계약 계층)에서 보고된 “잠재적 약점”만 언급하며 결함의 기술적 성격을 공개적으로 공유하지 않았습니다.

Lido는 Matter Labs 및 txSync 팀과 협력하여 정통 wstETH 브리징 스마트 계약을 구축하기 위해 ZKsync을 다섯 번째 레이어 2 배포로 통합했습니다. ZKsync 브리지는 전월 Lido DAO 거버넌스 투표 이후 2024년 1월 3일에 가동되었습니다.

Lido에는 필요시 ZKsync 측의 예치 및 출금을 비활성화할 수 있는 비상 다중 서명 메커니즘이 있으며, 이번 사례에서 해당 레버가 당겨진 것으로 보입니다.

왜 거버넌스 투표 없이 수정을 배포할 수 없습니까?

Lido는 “수정이 준비되었으며 다음 예정된 온체인 Lido 거버넌스 오미버스 투표(3월 말/4월 초)를 통해 감사 및 배포될 예정이며, 그 후 예치가 재개됩니다.”라고 작성했습니다.

수정을 배포하기 위해 거버넌스 투표에 의존하는 것은 Lido 운영의 탈중앙화 구조와 업그레이드 프로세스에 내장된 절차적 안전 장치를 모두 반영합니다. 그러나 사용자와 투자자에게는 온체인 조정의 메커니즘에 따라 타임라인이 결정된다는 것을 의미하며, 이는 역사적으로 탈중앙화 금융 프로토콜에서 지연을 초래해 왔습니다. Lido는 업데이트가 따를 것이며 수정이 라이브가 되면 예치가 재개될 것이라고 말했습니다.

이번 발표는 수정이 적어도 3월 말, 아마도 4월 초까지 도착하지 않을 것이라는 전망에 시장이 당황하면서 해당 토큰의 운세를 돕지 못했습니다.

Lido의 네이티브 거버넌스 토큰인 LDO는 지난 24시간 동안 3.5% 이상 하락하여 $0.3057에 거래되고 있습니다. ZKsync 모회사의 네이티브 토큰인 ZK도 같은 기간 동안 3.1% 이상 하락하여 $0.01863에 거래되었습니다. 그러나 두 토큰 모두 Lido의 발표 이전에 이미 하락세에 있었습니다.

이 프로토콜은 이더리움 네트워크의 모든 스테이킹된 이더의 약 3분의 1을 통제하여 상당한 격차로 단일 최대 스테이킹 운영자가 되었습니다. 보안 사고나 심지어 그 인지는 특정 ZKsync 통합을 훨씬 넘어 시스템적 영향을 미칩니다.

현재 ZKsync의 기존 wstETH 보유자는 출금이 완전히 작동하는 동안 Lido의 확신으로부터 어느 정도 위안을 받을 수 있습니다.

Cryptopolitan은 오늘早些时候 보고했으며, 비트코인 보유자에게 스테이킹된 토큰에 대한 수익을 제공하는 BTCFi 프로젝트인 Neutron도 보안 업데이트 후 적어도 3월 9일까지 일부 서비스를 일시 중단했다고 말했습니다. 코드에서 취약점이 발견되었습니다.