A Lido Finance suspendeu os depósitos devido a uma falha de segurança na ponte ZKsync wstETH

Ethereum O protocolo de staking líquidoFinance,informou seus usuários sobre uma possível vulnerabilidade de segurança em seu contrato de endpoint de ponte ZKsync wstETHtracacrescentando que suspendeu novos depósitos até que o problema seja resolvido. 

O comunicado, publicado no X pela Lido Finance, afirma: “Até o momento, não há indícios de que a vulnerabilidade tenha sido explorada, e os detentores de wstETH na ZKsync não foram afetados. Nenhuma outra ponte foi afetada.”

Os saques da ZKsync e as transferências de tokens não foram afetados. Mesmo assim, a plataforma agiu rapidamente, suspendendo novos depósitos via bridge por " excesso de cautela".

Qual é exatamente a vulnerabilidade e quem é afetado?

A Lido não divulgou publicamente a natureza técnica da falha, referindo-se apenas a uma "potencial vulnerabilidade" relatada notracdo endpoint de ponte wstETH do ZKsync, a camada detracinteligente que facilita a movimentação de ETH em staking entre a rede principal Ethereum e a rede de camada 2 do ZKsync.

A Lido integrou o ZKsync como sua quinta implementação de Camada 2, desenvolvido em colaboração com a Matter Labs e a equipe do txSync para construir contratos inteligentes de ponte wstETH canônicostracA ponte ZKsync entrou em operação em 3 de janeiro de 2024, após uma votação de governança da Lido DAO no mês anterior.

A Lido possui um mecanismo multisig de emergência que permite desativar depósitos e saques no lado do ZKsync quando necessário, e parece que essa alavanca foi acionada neste caso.

Por que uma correção não pode ser implementada sem votação do conselho de administração?

A Lido escreveu: "Uma solução foi preparada e será auditada e implementada por meio da próxima votação geral de governança on-chain da Lido (final de março/início de abril), após a qual os depósitos serão retomados."

A dependência de uma votação de governança para implementar a correção reflete tanto a estrutura descentralizada das operações da Lido quanto as salvaguardas processuais incorporadas ao seu processo de atualização. No entanto, para usuários e investidores, isso também significa que o cronograma está sujeito aos mecanismos de coordenação on-chain, uma realidade que historicamente introduz atrasos em protocolos de finanças descentralizadas. A Lido afirmou que atualizações serão disponibilizadas e que os depósitos serão retomados assim que a correção estiver ativa.

O anúncio não ajudou a melhorar a situação dos respectivos tokens, com os mercados apreensivos com a perspectiva de uma correção que não chegará antes do final de março e possivelmente início de abril.

O token de governança nativo da Lido, LDO, caiu mais de 3,5% nas últimas 24 horas, sendo negociado a US$ 0,3057. O ZK, token nativo da rede matriz do ZKsync, também caiu mais de 3,1%, para US$ 0,01863, no mesmo período. No entanto, ambos os tokens já estavam em declínio antes do anúncio da Lido.

O protocolo controla aproximadamente um terço de todo o ether em staking na rede Ethereum , tornando-se o maior operador de staking por uma margem considerável. Qualquerdentde segurança, ou mesmo a percepção de um, acarreta implicações sistêmicas que vão muito além da integração específica do ZKsync.

Por enquanto, os atuais detentores de wstETH na ZKsync podem ficar tranquilos com as garantias da Lido, enquanto os saques permanecem totalmente operacionais.

Cryptopolitan noticiou hoje que outro projeto, o Neutrontronum projeto da BTCFi que oferece Bitcoin rendimentos aos detentores tokens em staking, também suspendeu certos serviços até pelo menos 9 de março, após uma atualização de segurança na qual, segundo a empresa, " um hacker ético sinalizou uma vulnerabilidade" em seu código.