Lido Finance приостанавливает депозиты из-за уязвимости безопасности в мосте ZKsync wstETH

Протокол ликвидного стейкинга Ethereum Lido Finance inпроинформировал своих пользователей о потенциальной уязвимости безопасности в контракте конечной точки моста ZKsync wstETH, добавив что он приостановил новые депозиты до пока проблема не будет решена. 

В раскрытии информации, опубликованном в X компанией Lido Finance, говорилось: «На данный момент нет никаких признаков того, что уязвимость была использована, и держатели wstETH в ZKsync не затронуты. Другие мосты не затронуты.»

Снятие средств с ZKsync и переводы токенов были описаны как не затронутые. Тем не менее, платформа действовала быстро, приостановив новые депозиты в мост что она описала как «избыточная осторожность».

В чем именно заключается уязвимость и кто затронут?

Lido не раскрывала публично техническую природу уязвимости, сославшись лишь на «потенциальную слабость», сообщенную в контракте конечной точки моста ZKsync wstETH — слое смарт-контрактов, который обеспечивает перемещение обернутого стейкнутого ETH между основной сетью Ethereum и сетью второго уровня ZKsync.

Lido интегрировала ZKsync в качестве своего пятого развертывания второго уровня (Layer 2), разработанного в сотрудничестве с Matter Labs и командой txSync для создания канонических смарт-контрактов для мостирования wstETH. Мост ZKsync запустился 3 января 2024 года после голосования DAO Lido в предыдущем месяце.

У Lido есть механизм аварийного мультиподписи, который позволяет отключать депозиты и снятие средств на стороне ZKsync при необходимости, и, похоже, этот рычаг был задействован в данном случае.

Почему исправление не может быть развернуто без голосования по управлению?

Lido написала: «Исправление подготовлено и будет проверено аудитом и развернуто через следующее запланированное голосование omnibus в ончейн-управлении Lido (конец марта / начало апреля), после чего депозиты возобновятся».

Опора на голосование по управлению для развертывания исправления отражает как децентрализованную структуру операций Lido, так и процедурные гарантии, заложенные в процесс обновления. Однако для пользователей и инвесторов это также означает, что сроки зависят от механики координации в ончейн-среде, что исторически приводило к задержкам в протоколах децентрализованных финансов. Lido заявила, что обновления будут следовать, и депозиты возобновятся, как только исправление будет запущено.

Объявление не помогло успеху соответствующих токенов, рынки были обеспокоены перспективой исправления, которое не появится как минимум до конца марта и, возможно, в начале апреля.

Родной токен управления Lido, LDO, упал на более чем на 3,5% за последние 24 часа, торгуясь по цене $0,3057. ZK, родной токен родительской сети ZKsync, также упал более чем на 3,1% до $0,01863 за тот же период. Однако оба токена уже находились в нисходящем тренде до объявления Lido.

Протокол контролирует примерно треть всего стейкнутого эфира в сети Ethereum, что делает его крупнейшим оператором стейкинга с существенным отрывом. Любой инцидент безопасности или даже его восприятие несет системные последствия, выходящие далеко за рамки конкретной интеграции ZKsync.

На данный время держатели существующих wstETH в ZKsync могут найти утешение в заверениях Lido, пока снятие средств остается полностью функциональным.

Cryptopolitan сообщал ранее сегодня, что другой проект, Neutron, проект BTCFi, предлагающий держателям биткоина доходность на их стейкнутые токены, также приостановил определенные услуги как минимум до 9 марта после обновления безопасности, где он сказал: «белый хакер обнаружил уязвимость» в своем коде.