A Lido Finance tranquiliza os investidores em meio a preocupações com falhas de segurança notracdo token LDO.

Ethereum Lido Finance, reconheceu publicamente uma falha de segurança conhecida em seu contrato de token LDOtracCryptopolitanCryptopolitan CryptopolitanCryptopolitanCryptopolitanCryptopolitan CryptopolitanCryptopolitan conforme relatado. 

Apesar das preocupações, a Lido Finance tranquilizou os investidores, garantindo que tanto o token LDO da Lido DAO quanto o token Ether em staking (stETH) permanecem seguros.

A Lido Finance contesta as alegações da SlowMist.

A análise da SlowMist revelou que a falha notracdo token LDO permite que os usuários executem transações mesmo sem fundos suficientes. Essa divergência em relação ao padrão de token ERC-20 (Request for Comment 20) Ethereum pode facilitar transações não autorizadas. A SlowMist também afirmou que otracdo token foi explorado recentemente por meio dessa vulnerabilidade, embora nenhuma evidência on-chain tenha sido fornecida para corroborar a alegação.

A Lido Finance rebateu as alegações da SlowMist citando o documento oficial EthereumEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereum Vitalik Buterin. O documento afirma que “tanto a função “transfer” quanto a função “transferFrom” devem retornar o status da transferência e só é recomendado reverter uma transação em casos excepcionais”. A Lido Finance argumentou que a falha é inerente a todos os tokens ERC-20, não apenas ao token LDO da Lido.

A SlowMist aconselhou os detentores de tokens LDO a verificarem os valores de retorno das transferências detracde tokens, além de monitorarem o sucesso ou falha de uma transação.

Para mitigar o risco de segurança, a Lido Finance também confirmou que atualizações nos guias de integração do token LDO são iminentes. A empresa afirmou estar tomando medidas proativas para corrigir quaisquer falhas de segurança.

Segundo dados da DeFiLlama, o valor total bloqueado (TVL) em Lido ultrapassava US$ 14 bilhões em 11 de setembro. Vale ressaltar que o LDO, um token de governança ERC20, é utilizado para votação de propostas de melhoria na Lido DAO.