Lido Finance успокаивает инвесторов на фоне опасений по поводу уязвимости в контракте токена LDO
Lido Finance успокаивает инвесторов на фоне опасений по поводу уязвимости в контракте токена LDO
- Lido Finance признала наличие уязвимости в своём контракте токена LDO, но заверила, что токены безопасны.
- Компания SlowMist выявила уязвимость, позволяющую совершать транзакции при недостаточных средствах. Lido Finance утверждает, что эта проблема характерна для всех токенов ERC-20.
Протокол стейкинга Ethereum Lido Finance публично признал известную уязвимость в контракте своего токена LDO. Объявление последовало за постом от 10 сентября от компании по безопасности блокчейна SlowMist, которая выделила уязвимость, которая потенциально может позволить «поддельные депозиты» на криптовалютных биржах, сообщает Cryptopolitan .
Несмотря на опасения, Lido Finance заверила инвесторов, что токены Lido DAO LDO и staked-Ether (stETH) остаются в безопасности.
Lido Finance опровергает утверждения SlowMist
Анализ SlowMist показал, что уязвимость в контракте токена LDO позволяет пользователям выполнять транзакции даже при недостаточном балансе средств. Это отклонение от стандарта токенов Ethereum Request for Comment 20 (ERC-20) может способствовать осуществлению несанкционированных транзакций. SlowMist также утверждала, что контракт токена недавно был эксплуатирован через эту уязвимость, хотя для подтверждения этого заявления не было предоставлено никаких ончейн-доказательств.
Lido Finance опровергла утверждения SlowMist, сославшись на официальный документ Ethereum Improvement Proposal, соавтором которого является основатель Ethereum Виталик Бутерин. В документе говорится, что «функции «transfer» и «transferFrom» должны возвращать статус перевода и рекомендуется прерывать транзакцию только в исключительных случаях». Lido Finance заявила, что этот недостаток присущ всем токенам ERC-20, а не только токену LDO от Lido.
SlowMist рекомендовала держателям токена LDO проверять возвращаемые значения при переводах токенов, а также отслеживать успешность или неудачу транзакции.
Для снижения рисков безопасности Lido Finance также подтвердила, что в ближайшее время будут обновлены руководства по интеграции токена LDO. Компания заявила, что предпринимает проактивные шаги для устранения любых уязвимостей в области безопасности.
Согласно данным DeFiLlama, общая заблокированная стоимость (TVL) в Lido составляет более 14 миллиардов долларов по состоянию на 11 сентября. Стоит отметить, что LDO, токен управления ERC20, используется для голосования по предложениям об улучшениях в DAO Lido.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
